夜已深，漆黑的房間裡，只聽見輕輕的一聲“咔噠”，放在床邊上的vivo NEX手機攝像頭緩緩升起，閃過一絲不易覺察的微光，又悄悄的收了回去。這種科幻小說中的場景，沒想到卻會出現在現實生活中。
這是近段時間以來，炒得很熱的一個話題。
眾所周知，vivo和OPPO 近段時間剛剛發佈的新旗艦都採用了可升降式的鏡頭模組方案。當需要用到前置攝像頭的時候，攝像頭會緩慢升起顯得非常科幻。
不過近日有網友發現，這一創新性的設計還帶來一個意外“收穫”：鑑定流氓軟件。
據網友稱，vivo NEX手機通過手機QQ瀏覽器打開某些網頁時，手機攝像頭會出現一個“升降”動作，疑似隱私遭到了洩露，這也讓網友感覺不寒而慄，普通設計的前置攝像頭因為沒有物理動作，所以即使有流氓APP調用了前置攝像頭用戶也難以察覺。
同樣，在OPPO 昨天剛剛發佈的Find X上，同樣也出現了類似的問題。
多周知，伴隨著智能手機技術的進步，手機功能越來越完善的同時，APP所調用的權限也是越來越多。以安卓手機為例，大部分APP在安裝的時候都會要求用戶允許哪些權限，用戶可以自由設定選擇哪些權限開放，受限於安卓系統的開放性，有很多流氓APP會偷偷的調用權限，而用戶卻不自知。
其中，相機權限也是被APP調用最多的功能之一。有趣的是，普通的智能手機用戶是無法發現瞬間的啟動和關閉的，但是vivo NEX攝像頭是物理升降式設計，一旦APP調用權限，那突然升起的攝像頭用戶想不發現也難。微博上不少vivo NEX用戶都測試了相關程序，發現確實在使用某些APP的時候攝像頭會出現突然升起和降下的舉動，這些案例似乎是驗證了vivo NEX升降式攝像頭可以鑑定流氓APP的說法。
事實上，vivo NEX升降式攝像頭確實可以起到發現流氓APP調用相機權限的作用，但是需要注意的是，並非所有的這種行為都是屬於流氓性行為。由於安卓系統的特性，第三方應用在調用相機、申請或檢查相機權限時，都會觸發該動作，但是並不一定都是在偷拍，具體還要因APP功能和其它方面來認定。
6月28日，QQ瀏覽器團隊作出回應稱，安卓（Android）系統的設計規範有兩套API來操作攝像頭，第一種不需要打開攝像頭就可以獲取攝像頭參數，第二種則需要調用Camera.Open（）函數初始化，才能最終獲取攝像頭參數。考慮到第一種方案在AR攝像頭等應用中存在性能和兼容性問題，手機QQ瀏覽器內核使用的是第二種方案，這種方案會讓vivo NEX用戶出現攝像頭“自動升降”的情況。
簡單來說，QQ瀏覽器的技術解釋是Android本來有兩套API來操作攝像頭，其中有一套不需要打開攝像頭就可以獲取攝像頭參數，而另一套需要調用Camera.Open()這個函數才能得到攝像頭參數。由於前者的兼容性存在問題，QQ瀏覽器用了後者的API。
作為一個提供掃碼等需要調用攝像頭功能的App，讀取攝像頭參數是一個必備的步驟，獲取的參數可以用於判斷你的手機有沒有攝像頭以及如何與App掃碼等功能適配。
不過，QQ瀏覽器團隊強調，用戶在用手機QQ瀏覽器打開某些網頁過程中“需要獲取攝像頭的參數”情況下，vivo NEX手機的攝像頭並沒有完全彈出，攝像頭也沒有做任何拍攝或採集行為，手機QQ瀏覽器並不會採集用戶任何隱私。
事實上，vivo手機對第三方app的關鍵權限默認是關閉狀態，開啟時會有權限提示。針對網友把vivo NEX當做測試app是否侵犯用戶隱私的神器，vivo公司目前沒有官方回應。
也就是說，升級了系統之後，第三方的應用在調取攝像頭權限之前，系統會彈出一個確認的對話框。只有經過你的確認之後，攝像頭才會升起。
而OPPO官方在接受媒體採訪時，副總裁沈義人也表示，OPPO會盡最大努力去改進用戶體驗，包括未來color OS軟件系統是否有必要對調用攝像頭的權限進行相應地限制，同時給出一個規範的答案。
沈義人說，“OPPO也將盡一切技術保護用戶隱私，未來我們的系統可能會給出用戶提示，該款軟件不需要調用你的攝像頭，提醒用戶可以關閉權限等。”
看來，OPPO也很快就會更新相應的系統功能了。
事實上，手機應用獲取用戶隱私權限的問題一直都存在，但一直都沒有引起公眾的廣泛關注。主要的原因還是在於，用戶無法明顯感知到自己的哪些隱私信息被APP悄悄的“獲取”。
很多用戶在管理日常的應用權限時，為了省事兒直接都是全部同意，這就讓很多應用獲取不必要的權限有了可乘之機。
而這一次，vivo和OPPO兩家在硬件層面的創新，無意間讓某些流氓應用現出了原形。用戶開始擔心，自己的手機會不會在很多時候被人利用，悄悄的拍下很多隱私信息，發送給不法分子。
vivo NEX和OPPO Find X是不是“流氓APP鑑定器”不重要，重要的是這次事件引起了公眾對於應用隱私權限問題的關注，也給了很多流氓應用一個警醒。從某種角度來看，也是好事兒。
閱讀更多 機智貓 的文章
