網絡安全2023｜手機竊聽揭秘？閒談變廣告宣傳？專家拆解

【網絡安全2023】經常聽人說閒談中的對話，會於自己手機中以廣告呈現，這個說法可能是真的！更有可能是手機竊聽！有專家認為這個現象背後或源於監聽背景躁音的應用程式，而手機內的「咪」更有可能是真兇。到底有咩方法可以自保？一文詳細講解。

網絡安全2023｜出現從未主動搜尋的產品廣告

根據Dailymail報道，網絡安全專家 NordVPN較早時於英國向逾1,000人進行調查，當中有45%受訪者指注意到自己從沒有於手機中搜尋產品，只是言談中或電視中出現卻於手機廣告中呈現，其中：

NordVPN指出，手機的麥克風可能會收集人們的興趣、行為以至所在地，同時有關情況亦歸功於一些監聽背景躁音應用程式以及私人對話。

接著續解釋，大部分數據均來自一種名為ultrasonic cross-device tracking方式，通過家中的智能設備如電視、手機及電腦以聲波於屋內傳遞，從而顯示出用家位置。

他們正是利用麥克風來接收信息，從而用家在使用社交媒體等數據再展示相關廣告。機構指這或許解釋為何有應用程式須要求允許麥克風權限。

有機構則曾經進行一項實驗，要求員正數天內把手機放於自己附近，並討論一些話題。

其中有實驗參與者指自己想買一部Volvo汽車，但自己從沒有車亦沒有用電話搜尋，卻不斷於手機顯示相關Volvo廣告。

上述提到的聲波，網絡安全顧問 Adrianus Warmenhoven指即使用家設施未有連上互聯網亦無阻相關聲波傳遞。

要保護自己免受不必要的追蹤，唯一方法就是檢查用家自己下載的應用程式，授權了他們哪些「權限」（permissions) ，特別是有否授權手機麥克風。換言之或須暫停授權相關權限。

雖然未能名證實手機真的有竊聽風險，不過另一網絡安全同樣引起關注 - 網絡攻擊。

香港電腦保安事故協調中心（HKCERT）於《香港保安觀察報告》報告指出，香港的釣魚網站事件去年（2022年）第四季首次錄得逾10,000宗按季升90%。

機構曾列出中間人攻擊(AiTM)釣魚曾以仿製假Facebook登入專頁盜取用家的帳戶資料。只要受害用家成功於假頁面中登入自己資料，不法分子便成功獲取資料，而受害者亦一時間難以發覺被騙。

不法分子便會藉此聯絡受害人或其朋友以進行詐騙。

HKCERT亦就各項危機提出保安建議，包括：

更多保安資訊及網絡攻擊手法可按以下文章了解更多：