閑來(lái)無(wú)事,簡(jiǎn)單分析一下目前APP抓取用戶數(shù)據(jù)的分析套路膘茎,早期的某監(jiān)聽事件,大數(shù)據(jù)殺熟很多人都聽說(shuō)過(guò)酷誓,背后其實(shí)是運(yùn)營(yíng)KPI的考核披坏。
目前大多數(shù)APP安裝時(shí)都會(huì)要求權(quán)限,一般都是下面這些:
讀取聯(lián)系人盐数,
讀取位置信息棒拂,
打開攝像頭,
使用話筒錄音,
短信記錄帚屉,
相冊(cè)谜诫,
等等,安卓手機(jī)的權(quán)限比蘋果系統(tǒng)的更加多被提取攻旦。
一般手機(jī)權(quán)限分3種:
“核心隱私權(quán)限”包括:獲取位置信息喻旷、讀取手機(jī)號(hào)、讀取短信記錄牢屋、通話記錄等掰邢;
“重要隱私權(quán)限”包括打開攝像頭、使用話筒錄音伟阔、發(fā)送短信辣之、發(fā)送彩信、撥打電話等皱炉;
“普通隱私權(quán)限”則包括打開WiFi開關(guān)怀估、打開藍(lán)牙開關(guān)、獲取設(shè)備信息等合搅、打開數(shù)據(jù)網(wǎng)絡(luò)等多搀。
接下來(lái)分析一些簡(jiǎn)單背后運(yùn)營(yíng)數(shù)據(jù)分析套路:
關(guān)于電話及短信權(quán)限:
以金融公司的風(fēng)控舉例,手機(jī)號(hào)碼灾部,
是否常用康铭,通過(guò)注冊(cè)時(shí)間、聯(lián)系人赌髓、聯(lián)系頻率从藤,避免通過(guò)新手機(jī)號(hào)進(jìn)行騙貸。
聯(lián)系人中是否存在黑名單用戶锁蠕,與黑名單用戶聯(lián)系頻繁夷野,人以類聚。
是否存在公安荣倾、法院悯搔、銀行風(fēng)控、催收機(jī)構(gòu)等的聯(lián)系信息舌仍,說(shuō)明你已經(jīng)欠債了妒貌。
聯(lián)系人中的是否存在優(yōu)質(zhì)用戶,通過(guò)二度關(guān)系間接判定我的資質(zhì)铸豁。
通訊錄驗(yàn)證灌曙,一是為后續(xù)的催收做準(zhǔn)備的,你懂的推姻,二是可以判定借款人的圈子結(jié)構(gòu)平匈、進(jìn)而確定用戶的朋友結(jié)構(gòu)、社會(huì)地位藏古。
填寫公司信息增炭、公司座機(jī),優(yōu)質(zhì)企業(yè)員工拧晕,可能會(huì)獲得更高的授信額度隙姿、更低的借款利率。
這些只是基本分析厂捞,風(fēng)控系統(tǒng)遠(yuǎn)比我們想象中的完善输玷。
關(guān)于相冊(cè)權(quán)限:
8月13日,公眾號(hào)“小道消息”發(fā)文指出靡馁,部分電商App會(huì)掃描用戶手機(jī)里的相冊(cè)并分析相冊(cè)里的圖片內(nèi)容欲鹏, 當(dāng)相冊(cè)里有某些商品圖時(shí),這些App會(huì)自動(dòng)讀取并經(jīng)分析后向用戶推薦相關(guān)商品臭墨。
這個(gè)可能是很多電商app讀取相冊(cè)的第一張照片的權(quán)限赔嚎,這個(gè)已經(jīng)被驗(yàn)證過(guò)。
關(guān)于地理位置權(quán)限:
APP根據(jù)用戶常去的地理位置及地理位置所屬的商業(yè)屬性胧弛,可以設(shè)置地理圍欄尤误,不同的理位置代表不同場(chǎng)景(辦公,出差结缚,酒店损晤,交通,住家)可以推送不同場(chǎng)景的服務(wù)红竭。
關(guān)于短信的權(quán)限:
可以參考金融行業(yè)的風(fēng)控維度尤勋。
曾經(jīng)看過(guò)APP直接讀取驗(yàn)證碼,省去用戶填驗(yàn)證碼的時(shí)間茵宪,這個(gè)抖機(jī)靈功能讓我心里一怔斥黑,太恐怖了。
關(guān)于聽筒話筒權(quán)限:
以前網(wǎng)上也鬧過(guò)說(shuō)某APP監(jiān)聽了聽筒權(quán)限眉厨,轉(zhuǎn)而推送相關(guān)商品锌奴,目前的技術(shù)能力及技術(shù)成本還不足以批量去做這個(gè)數(shù)據(jù)提取及分析,更多可能是瀏覽數(shù)據(jù)推送造成的誤解憾股,不過(guò)未來(lái)完全可能啊鹿蜀,畢竟語(yǔ)音分析技術(shù)都是秒級(jí)的水平了。
溫馨提醒:
登錄公共wifi永遠(yuǎn)都有暴露行為數(shù)據(jù)(搜索的關(guān)鍵詞 哪些APP 訪問(wèn)什么網(wǎng)站等)的風(fēng)險(xiǎn)服球。
下載了不明來(lái)路的APP茴恰,或者訪問(wèn)一些惡意網(wǎng)站,極有可能被惡意廣告插件植入斩熊,私自下載推廣軟件往枣,私自利用權(quán)限竊取隱私。