利用SilverPush收集用户信息

凤凰科技讯 北京时间3月18日消息，据《财富》网络版报道，想知道有些应用要求获得使用智能手机麦克风权限的原因吗？在有些情况下，应用要求使用麦克风权限的唯一原因是，它要收集与用户媒体消费有关的信息。

当地时间周四，美国联邦贸易委员会(以下简称“FTC”)致函十多家应用开发者，警告他们不得滥用所谓的“声音信标”。“声音信标”依赖手机麦克风，能捕获嵌入在电视节目中的秘密噪音信号，可以用来证实用户观看了特定电视节目。

目前尚不清楚美国这种现象的严重程度。尽管对外披露了这封信函，但FTC没有披露受到警告的是哪些开发者。不过，FTC信函提到利用“发布在Google Play应用商店中的代码”，这表明开发者主要通过“声音信标”追踪Android用户观看电视节目的情况。

FTC还提到由印度一家公司开发、被称作“SilverPush”的基础技术，并援引了《福布斯》的一篇文章。《福布斯》在这篇文章中称，一年多以来，SilverPush利用“人听不见的声音让品牌通过电视和智能手机追踪人们的在线生活”。

信函指出，应用开发者一直在应用中嵌入SilverPush代码，并要求获得使用麦克风的权限，实际上他们的应用无需使用麦克风即可运行。

仔细思考会发现，SilverPush就是一种老骗术翻出的新花样:开发者吸引用户下载一款应用(通常是免费的)，尽管应用声称能完成某一任务，但其真实目的却是收集营销信息。这种骗术的最著名例子是一款被称作“Brightest Flashlight”的Android应用，开发者“忽悠”逾5000万用户下载了这款应用，收集用户的位置信息，并把相关信息出售给营销商。尽管FTC早在2013年就着手解决Brightest Flashlight问题，但并未对涉案公司罚款。

在利用麦克风追踪用户媒体消费情况的案件中，FTC似乎在对涉案开发者“鸣枪示警”，这有助于它随后加大打压力度。

FTC旗下消费者保护局局长杰西卡·里奇(Jessica Rich)在一份声明中称，“这些应用能偷偷摸摸地在后台对用户进行监听，收集信息。企业应当让人们知道它们在收集哪些信息、收集方式，以及与哪些第三方分享这些信息。”(编译/霜叶)