2016-11-4 20:03:24 来源：ifanr 作者：方嘉文 责编：刀马

最近出现了一种新型的隐私入侵技术——超声波跨设备跟踪（ultrasonic cross-device tracking），简称为uXDT。通过这个技术，app可在用户不知情时，利用手机上的麦克风收集超声波信息，以监控用户行为。

有了这个技术，意味着手机上的app甚至可以将你此刻在看什么电视节目都告诉广告商，只要广告商在节目里埋下人耳听不到的超声波信息。


图片来自 Wired

这个技术有以下几个特点：
超声波“发射器”可根植于视频（电视和网络）、网页、线下实体地点
超声波发射器可以不联网，适用场景广
超声波接收器（通常是手机）只需要依赖麦克风，用户警惕不高
用户无感知（1.超声波在人类听力范围外，即使处于该声波环境下也不知道；2.采用这个技术的app并不会告知用户它在收集超声波信息，同时也没有关闭选项。）
现有手机操作系统并没有针对超声波的获取设置隐私选项

据Wired 报道，在本周四的Black Hat会议上，来自University of California, Santa Barbara（UCSB）的研究团队介绍了应对uXDT的一个安卓系统补丁以及一个Chrome扩展，并将于本月月底正式上线。

安卓系统补丁从手机端（超声波接收器）入手，保护用户。据介绍，该补丁将容许用户针对是否允许麦克风接收听不到的音频信息进行设置，进而给予用户权限来阻挡超声波偷听行为。

而Chrome扩展则会冲到一线，为用户阻挡埋有超声波的网页（超声波发射器）。该扩展会在网页加载的时候，自动识别带有超声波信息的元素，阻止发出超声波。但扩展有个软肋，那就是无法应用于比较旧的网络服务，例如Flash。

除了介绍以上两个实用工具外，研发团队还提出，要缓解uXDT带来的信息泄漏，还需要业界为该技术的使用提出标准来规范，以遏制灰色操作。同时，操作系统亦应该增加限制接收超声波的选项，赋予用户控制的权力。

毕竟，说起隐私安全，怎么小心都不会过头。

尼玛，哪天在网上听现场实况声音转播说不定就是给位狼有的，现在太不安全了，干脆不用手机了

不禁想起了《黑镜》最新的一部，监控无处不在

fsdagasdfdasfasdgsFSDAF

习惯就好了 本来就不是你制造的 有漏洞 你也不知道。

现在的黑科技越来越牛叉了，前段时间才有昆虫间谍，现在手机也变间谍了

手机就是你身边的窃听器，据说关机都没有用，只能拔掉电池，关键现在的很多手机根本不能扣电池。

网络信息时代，其实没有什么安全隐私可言

不开声音总可以吧，用耳卖得了，大不了，不听声音。没有安全隐私可言

这个太可怕了，尤其是对于安卓app来说，有这么大一个漏洞，个人隐私无所遁形。另：最后的那个图片好像是冰与火之歌中的一个演员。