武林小说网 > 我真是万亿大佬 > 第352章 谁在偷看我?

第352章 谁在偷看我?

推荐阅读:神印王座II皓月当空深空彼岸明克街13号夜的命名术最强战神全职艺术家龙王殿重生之都市仙尊财运天降花娇

一秒记住【武林小说网 www.50xsw.com】,精彩小说无弹窗免费阅读!

    叶飞又拿出一份资料道:“咱们的风控团队刚测试完的苹果版和安卓版,结果出乎意料。”

    “覆盖市面最流行的电商、社交、视频、音乐、金融、生活、出行等领域,结果显示只有九款App没有触发复制剪贴板的提醒。”

    “微信、国美、亚马逊、知乎、同花顺、美团外卖、叮咚买菜、携程和滴滴出行。”

    “当然咱们的APP不用说了!”

    沈锋深吸口气,接过报告仔细研究,连淘宝京东苏宁美团都?

    “甚至当你在iPhone的任意一个App里做复制粘贴这个动作后,打开其他时,都有可能被第一时间读取,但你不知情。”

    叶飞道:“在iPhone自带备忘录里一次性复制一条关联信息,包含姓名、电话、家庭住址和身份证号等敏感信息,并在备忘录里完成了粘贴的动作。”

    “当分别打开这时,仍旧会出现“某某App复制自备忘录”的安全提示,多次测试后发现,结果跟上述测试一样,说明会读取剪贴板。”

    “因为对App来说,剪切板是一个很好的工具,比如淘宝和抖音链接被微信拒之门外后,他们就利用口令、二维码等形式来实现跳转。”

    “抖音和淘宝都会先识别,有自家特殊标识的会上传云端匹配相关视频或商品,返回结果给用户。”

    叶飞知道老板毕竟不是技术出身,解释道:“我觉得二次粘贴才是最大的风险,剪贴板最大潜在风险不是第一次复制粘贴,因为日常生活中内容大部分都是为方便用户提供信息给App的。”

    “真正风险是用户复制完内容粘贴到A应用之后,复制内容并没有被回收,打开B应用时该内容仍然可以被获取到,从而造成敏感信息的连续泄漏风险。”

    “最多可以保留二十次!”

    沈锋心惊胆战,幸亏没有写日记的习惯,否则……

    叶飞喝口茶,继续道:“苹果还好点,安卓更不行,曾经有APP最高两分钟连续访问二十多次!”

    “这也是为什么国内互联网公司总是被国外诟病的最大原因,说白了三个字……”

    “习惯了!”

    沈锋点点头,技术不太懂,但从法律来说,有没有实际侵权还要看App读取剪贴板后会不会上传并留存用户个人信息?

    叶飞道:“苹果系统的剪贴板一直被认为比安卓系统更安全。因为在iPhone当你复制一条新内容后,会直接覆盖之前复制的内容。”

    “而安卓手机会保留更多内容在剪贴板上,所以常常可以在输入法等地方查看剪贴板历史记录。”

    “当然这两年安卓也开始重视隐私保护,很多推出隔几秒清空,但道高一尺魔高一丈。”

    “苹果此次更新之用意,不单只是提醒用户,谁在跟踪我,也在警告开发者,玩的别太过分。”

    “一般情况App不能作妖,不能执行任何对其他应用、操作系统、用户,有不利的影响操作,除非你有功能需求。”

    “比如不打开GPS,你就无法用百度地图、滴滴打车;不打开语音输入,你就用不了微信、电话等……”

    “一款App要想获得更多数据就要向其他应用、操作系统、用户进行权限申请,获得允许后才能获得他们的数据、功能支持等。”

    叶飞解释道:“如果不给权限,这些App就会罢工躺尸,表示不给我走后门,就不让你上车。你一看,没办法,只好把需要的权限都给他。”

    “往往会忽略一个问题,那就是App向你申请权限的原因,到底合不合理?”

    接下来半个多小时,专家让沈锋明白什么叫做无耻!

    假如某电商平台想知道你的位置信息,你拒绝了它,没关系,你总会把位置权限开放给某社交平台、某出行平台吧?

    这些平台获得你的位置权限后,就开始行动了,赶紧调用自己后台的数据、广告平台的数据、第三方数据平台的数据等,分析得出你此时的行为趋势是:玩够了,要滚回单位工作?

    马上找出几款90%会用到的产品:机票、醒酒汤、风油精,但这几类产品有很多商家都想卖给你,怎么办呢?

    竞价系统就站出来开始拍卖——看到没有,这个人下一秒马上就要看到这个广告位了,你们谁给出的价格高,我就让谁家的产品出现在他的面前,经过0.01秒的比拼,家大业大的航空公司胜出,于是你就看到了一个关于机票促销的广告。

    整个过程坐收渔翁之利的是谁?

    当然是某电商平台啊!

    所有平台把你的位置已经在数据集市曝光,尽管不会直接把暴露出去,但经过多方数据流转,某电商平台根据你的设备号、内存信息等,一下就定位到,这个位置信息是你的。

    按照叶飞的话说,这点猫腻连潜规则都算不上!

    大厂还好,毕竟还要点脸面。如果信息流入黑灰产人士专门储备个人信息的数据库,行话叫社工库……

    分分钟让你深刻体会到什么叫做大数据!

    什么合作模式、收费模式和雇佣分成……

    数据会被应用在精准营销、网络诈骗等环节……

    保守估计从业人员破150万,市场规模高达千亿!

    数十亿账号密码被黑灰产业控制,盗号衍生的产业链年获利百亿元。

    “哎,没办法,App不去挖掘用户数据,就很难获得用户痛点和喜好,没有对用户痛点和喜好的洞察,就无法提供合适的产品和解决方案,也就无法创造商业价值。”

    叶飞无奈道:“以互联网行业重要的收益来源广告来说,APP收集你的信息之后,精准营销的不只是你一个人,而是跟你有关系网的人、跟你属于同一类型的人,辐射范围会越来越广、越来越精准,背后巨大利益岂能轻易放弃?”

    :。: