受新型冠狀病毒感染的肺炎疫情影響，全國高校、中小學(xué)校等均采取寒假延長(zhǎng)和延遲開學(xué)等措施。雖然學(xué)校停止上課，但這并不意味著學(xué)生們需要“無所事事”的在家待很久。目前，各中小學(xué)以及部分大學(xué)均采取線上教學(xué)的方法，讓學(xué)生在家上網(wǎng)課。而這些“線上”授課軟件，引起了網(wǎng)友對(duì)個(gè)人隱私問題的擔(dān)憂。

而其中兩款教育類APP“無限寶”、“課后網(wǎng)”被曝出在直播中，老師可以使用平臺(tái)賦予的權(quán)限，從而打開學(xué)生的攝像頭、麥克風(fēng)。學(xué)生及網(wǎng)友紛紛質(zhì)疑此舉侵犯了個(gè)人隱私。

30余款教育類APP存在問題

為了維護(hù)網(wǎng)課的課堂教學(xué)和課堂秩序需要，網(wǎng)課類APP經(jīng)常需要獲取開啟麥克風(fēng)、攝像頭、進(jìn)行人臉對(duì)比的權(quán)限。這不可避免的使得一些個(gè)人敏感信息成為收集使用的對(duì)象。

經(jīng)國家互聯(lián)網(wǎng)信息辦公室核驗(yàn)發(fā)現(xiàn)：

30%左右的教育類App沒有公開“隱私政策等收集使用個(gè)人信息”的規(guī)則；

另有15%左右的App雖公開了隱私保護(hù)規(guī)則，但是屬于格式文本，沒有將其收集個(gè)人信息的目的、方式、范圍等闡明。 

75%的App首次啟動(dòng)時(shí)，申請(qǐng)可收集個(gè)人信息的權(quán)限且并未同步告知收集目的，部分權(quán)限被設(shè)置為必須提供，不允許即閃退。甚至還有App首次啟動(dòng)時(shí)一次性申請(qǐng)授權(quán)所有可能用到的權(quán)限，否則無法使用App。

而50%的App使用后無法注銷賬號(hào)，一是沒有提供任何形式的注銷入口，二是提供了注銷渠道，如聯(lián)系客服注銷，但是撥打電話始終顯示正忙或沒有回應(yīng)，依舊無法實(shí)現(xiàn)注銷。 

老師可能不一定是有意去偷窺、侵犯學(xué)生的隱私信息，而是出于對(duì)學(xué)生的一種監(jiān)督，希望學(xué)生能夠認(rèn)真聽講。但從結(jié)果上來看，老師們確實(shí)侵犯了學(xué)生的隱私，讓學(xué)生感到極為不適。

更可怕的是，這些直播APP不僅能夠隨時(shí)打開學(xué)生的麥克風(fēng)、攝像頭，更可以監(jiān)控學(xué)生手機(jī)和電腦的一舉一動(dòng)，一旦有學(xué)生查看其它網(wǎng)頁，或者切換到其它App，就會(huì)被軟件的鎖屏功能提醒糾正并記錄下當(dāng)時(shí)的屏幕截圖，自動(dòng)生成認(rèn)真讀列表，供家長(zhǎng)查看。

無論是手機(jī)還是電腦，都可以搖身一變變成監(jiān)控?cái)z像頭，而且不僅是圖像和聲音的采集。根據(jù)需要，這些App甚至能夠采集你的運(yùn)動(dòng)信息和手機(jī)里的應(yīng)用程序安裝情況。一旦有人別有用心，那學(xué)生的手機(jī)、電腦將變成不折不扣的竊聽裝置，源源不斷地竊取學(xué)生隱私。

老師可通過APP強(qiáng)制開啟學(xué)生攝像頭

據(jù)多位網(wǎng)友爆料稱：“無限寶”“課后網(wǎng)”這兩款在線教育APP獲取攝像頭的權(quán)限后，可以在用戶不知情的情況下開啟。

通過驗(yàn)證，這兩款A(yù)PP同屬浙江萬朋教育科技股份有限公司旗下。首次打開時(shí)，“課后網(wǎng)”需要獲取“位置”權(quán)限，在進(jìn)入課堂體驗(yàn)時(shí)則要求獲取用戶攝像頭和麥克風(fēng)使用權(quán)限，如果不同意開啟，則無法正常聽課。

對(duì)于另一款“無限寶”APP，從網(wǎng)友反饋情況顯示，無論是否開啟攝像頭權(quán)限，無限寶都會(huì)強(qiáng)制用戶選擇使用“前置攝像頭”還是“后置攝像頭”。

此外，課后網(wǎng)的官網(wǎng)介紹，課后網(wǎng)有“課堂管理”功能，可進(jìn)行桌面鎖定、課堂點(diǎn)名、監(jiān)控桌面等操作，保證學(xué)生上課不溜號(hào)，對(duì)不認(rèn)真上課的學(xué)生還可發(fā)送消息，提醒學(xué)生準(zhǔn)時(shí)認(rèn)真上課。而無論是無限寶還是課后網(wǎng)，均未提供用戶協(xié)議或隱私政策，即對(duì)App將獲取哪些權(quán)限、收集用戶的哪些個(gè)人信息沒有做出任何形式的告知。 

實(shí)現(xiàn)強(qiáng)制打開攝像頭難嗎？

從安防的角度來看，這類軟件主要存在兩個(gè)問題，一是如何打開強(qiáng)制打開手機(jī)和電腦的攝像頭的。二是如何審查正在運(yùn)行的其他程序的，在過程中是否有侵犯隱私的行為發(fā)生。

在強(qiáng)制打開方面，據(jù)專業(yè)人士透露，這類軟件是通過一個(gè)特定的攻擊性文件包來對(duì)手機(jī)和電腦進(jìn)行干預(yù)的，該文件包內(nèi)包含著大量應(yīng)用運(yùn)行非必須的敏感權(quán)限。一旦用戶在手機(jī)或電腦上安裝了這款程序，也就意味著它可以獲取到用戶手機(jī)攝像頭的情況。

而且這個(gè)程序還包含智能識(shí)別功能，能夠定期抽取相機(jī)里的預(yù)覽幀，這樣即使用戶將攝像頭遮住，軟件也會(huì)自動(dòng)識(shí)別為用戶未打開攝像頭權(quán)限，進(jìn)而頻繁申請(qǐng)打開攝像頭權(quán)限（即使用戶早已打開攝像頭權(quán)限）。

在干預(yù)程序方面，這些直播App不僅會(huì)掃描用戶在實(shí)時(shí)使用的軟件，更可以強(qiáng)制打開監(jiān)控和錄音等功能，甚至強(qiáng)制干預(yù)使用權(quán)限，在關(guān)閉錄音權(quán)限后依舊照常錄音。從這個(gè)角度上來看，該軟件通過技術(shù)手段已經(jīng)達(dá)到了不折不扣的“專業(yè)竊聽產(chǎn)品”級(jí)別。

2019年11月起，工信部對(duì)涉嫌侵害用戶權(quán)益的App開展專項(xiàng)整治工作。其中，重點(diǎn)針對(duì)違規(guī)收集個(gè)人信息、違規(guī)使用個(gè)人信息、不合理索取用戶權(quán)限等問題開展規(guī)范整治工作。因此，課后網(wǎng)和無限寶的行為已經(jīng)涉嫌違規(guī)。

小蘇提醒：慎重填寫個(gè)人信息

用戶應(yīng)謹(jǐn)慎識(shí)別線上APP的“真?zhèn)巍保顚憘€(gè)人信息要謹(jǐn)慎。對(duì)于存在個(gè)人信息收集行為的線上工具，關(guān)注其開發(fā)商、發(fā)布者是否清晰明確，以免將個(gè)人信息提供給不明身份者造成損失。

注冊(cè)使用收集個(gè)人信息的線上工具前，建議查看其隱私政策中關(guān)于收集使用個(gè)人信息的規(guī)則，尤其是收集目的、保存時(shí)間、刪除機(jī)制、注銷功能、投訴渠道等。如果線上工具提供了完善的個(gè)人信息保護(hù)機(jī)制，一旦后來發(fā)現(xiàn)個(gè)人信息涉及安全問題時(shí)，可通過投訴舉報(bào)、注銷賬號(hào)、刪除信息等機(jī)制來維護(hù)個(gè)人權(quán)益。