• 魏岳江：健身APP又惹祸了，APP真能偷听吗

  2025-01-25
   

  

   

  一款健身Strava应用程序，在全球190多个国家有超过1.2亿注册用户，可与与苹果、三星和谷歌等品牌的智能手表兼容。用户可以直接把应用程序下载到智能手表上，无需与智能手机连接。它可以追踪跑步、骑车和徒步等多项运动情况，用户数据可以直接上传到网络并在全球分享。

   

  殊不知，这款风靡世界的健身Strava应用程序又惹祸了。日前，法国海军水兵无意中泄露了核动力潜艇舰队巡逻机密细节的追查溯源结果，竟然是颇受全球运动者欢迎的Strava健身应用程序，引起媒体的高度关注。

   

  事故原因是，法国水兵有超过450名Strava用户被怀疑在基地使用这款应用程序，其中可能不仅仅包括在布雷斯特长岛海军基地——法国四艘“凯旋”级弹道导弹核潜艇的母港的水兵们，记录使用者的跑步情况。当他们离开基地时，Strava可以继续跟踪他们的行动。基于相关数据，外界就能确定核潜艇的巡逻任务，以及训练之间的空档期表明潜艇何时可能出海。  这并非Strava等健身应用程序第一次提供这样的机密细节。2018年传出的消息显示，借助军事人员使用的健身应用程序，可以确定阿富汗前线作战基地的位置。

   

  此外，美国空军“51区”基地的细节也被披露，因为一名空军人员或文职雇员在骑车时使用了这款应用程序。

   

  此前，美国空军曾经调查有关其现役士兵使用抽认卡类APP，可能暴露在欧洲核武器基地可能位置、秘密代号、密码，以及其他安全相关的详细信息。据介绍，这种抽认卡类APP是一种辅助学习工具，可以记录词汇、历史事件时间、公式等。使用者在每张卡片正面写一个问题，同时在背面记下答案，用它们来测试自己的学习结果。

   

  美国《大众机械》月刊网站报道称，一款健身APP（运动追踪器Polar）被发现可描述军人和政府特工的活动模式，其中包括显示自2014年以来使用者日常锻炼的记录，包括其在军事场所和家中进行锻炼的个人的心率、路线、日期、持续时间和步速。一家荷兰新闻媒体通过它准确找到了美国特工处特工、美国国家安全局特工、英国军情六处特工及众多国际秘密组织成员的确切动向和活动地点，并能通过Polar的“极流”网站找到使用者所在军事基地，以及在那里发布的一项运动记录，并识别附加的个人资料，看看此人还在其他什么地方运动过。

   

  从上述几折泄密案例来看，由于用户在离开家或走路锻炼时习惯打开健身追踪器，而在回家或到单位后将其关闭，这些都无意中将自己住宅或单位的位置标注在地图上，有的用户就有可能成为间谍或不法分子窃取秘密信息的目标。

   

  对于app软件来讲，尽可能搜集公民个人信息、分析屏幕点击浏览记录，有助于大数据精准推送相关内容、投放广告。然而，对于用户而言，个人信息储存在移动互联网中不是保险箱，随时意味着被他人窃取的可能性。媒体报道说，当用户谈话时想吃啥，过一会一些App就会“精准”推送啥。虽然未有足够证据表明App 偷听谈话，但是从理论上讲app只要获取了手机麦克风权限，并连接网络持续在前台运行，完全能够偷听录音。

   

  偷听谈话不管对用户造成伤害与否，都是侵犯个人隐私权。我们每个人都应根据自己工作性质，决定是否下载健身APP，头脑始终树牢安全保密意识。

   

  (作者：魏岳江 特约研究员；来源：昆仑策网【原创】图片来源网络 侵删)