为何在深夜频繁偷窥你的相册( 二 ) _小知识

目前，有网友发现，微信已经针对此事作出紧急修复，向iPhone用户推送了8.0.15更新版本。新版本安装之后，系统监控已经看不到微信读取相册、定位和摄像头的记录。但是真的不读，还是屏蔽了？
“不可能不读取。”前述App行业资深从业者张侠对《财经天下》周刊说，从技术上，只要屏蔽某些关键字符就可以实现。“读了还是没读，现在都是App说了算，用户非常需要一个公正的第三方检测机构。”李升说。
就像数码博主Hackl0us所说的那样，微信是闭源软件。所谓的闭源，就是代码究竟如何实现、做了什么、是否通过用户相册生成了指纹库而进行商业行为，在看到源代码之前都无法给出定论。
至于App为何会打开我们的摄像头，目前并没有大厂出来官方回复。此前，周鸿祎在《ISC夜谈》上称，有时某些软件会打开用户的手机摄像头或麦克风进行录制，为了查找一些关键字以尝试第二天与用户的兴趣相匹配。这样看来，为了找到你的兴趣，厂商已经无所不用其极。但这同样面临一个严肃的问题，消费者应具有知情权和选择权。
枪打出头鸟，目前除了微信和美团，同样被点名的几家头部App都保持了缄默。

文章插图
张哲制图
App都在你的手机后台干了啥
这件事仅仅揭露了冰山一角。我们不用App的时候，你的手机上几十甚至上百种App都在干些啥？
实际上，App们都在忙。
首先是忙着帮你画像，好让你花钱。这样的分析，大多不会把你的相册上传。除了黑客木马垃圾软件，一般软件都会小心谨慎，因为商业性读取行为，是从一切可能的数据中分析你的职业、身份、年龄、家庭背景、财务状态等等，上传的也不是照片本身，而是定义“你是你”的信息
这种行为在当下游戏圈，基本上是商业利益最大化的手段了。游戏开发者曾琼对《财经天下》周刊说，企业的精细化程度已经超乎想象：先分析你是一个零氪党还是一个大R（高额付费玩家）？然后再进一步分级，你是纯零氪，还是微氪？你是什么级别的人民币玩家？企业甚至会针对个体用户，做定制化的销售策略。
“在游戏中，每位玩家的幸运值都由一套算法逻辑决定。你越有钱，在这套逻辑里，你的运气就越差，你就需要花费更多的钱，获得其他人很轻松就能获得的道具。”曾琼说，系统一旦判断你有充值的可能，就会给你各种幸运加值，或者给你推各种优惠。更过分的手段是，给你一个非常好的道具装备，但是你不充钱没法用。
App资深人士张侠称，早期为了营销做数据收集时，行业里还是比较节制的，但随着数据的价值变得跟石油、黄金同样重要，众多公司开始钻空子，把挖掘用户数据美其名曰为“商业模式创新”、“用户精准营销”，进行了无休止和无节制的开采。“现在的局面就是行业规范中大家慢慢放松管控，形成了这样一个约定俗称的惯例。”
当然，数据会在一些App之间交换，实际上很多App之间都有数据交换的协议，藏在几十页的用户同意知情书里，但大家根本不会细看，而且，但凡有一条不同意，那就大概率失去了使用App的权限。但这会制造大量骚扰。比如你用手机在超市拍了一张奥特曼，回家就可能收到奥特曼商品推送。
除了分析你的一切数据之外，App还会在你不用它们的时候，相互唤醒。这通常是推送工具干的。在每个App中，都会装载一些广告代码包。这些代码包会卖一种服务，可能一个游戏察觉你一周没来了，它会在手机上给你发推送，呼唤手痒的你赶紧来氪金（充值）。甚至还有交叉唤醒，打开淘宝，可能会唤醒支付宝，背后的动机可能就是让这些App日活数据好看。
去年6月长沙共青团报道称，有网友发现，“美图秀秀”等频繁尝试自启动；还有人发现：“全民K歌”、“王者荣耀”等软件，一个App唤醒了手机里十几个App偷偷在后台运行。
App还会在后台进行强制更新，本来App是通过应用市场下载到手机上的，比如华为、OPPO、小米手机的应用市场。但一些App要绕开这些市场，不让市场审核，自己来搞更新。在强制更新中，它就把原先手机市场植入的代码包换掉，换成自己的。这样，他们就可以干自己想干的事，更多对你的推送，更多对你的测试。
还有一种强制更新，是有些小型App会被第三方洗包。通常，被洗包后，App中的广告包会被调换成其他的，手机用户看了广告，App也分不到钱。最黑的是换上黑客的木马包，偷你的银行账号和密码。