为什么Binance的Android应用程序需要使用您的麦克风？

Twitter用户对Binance包含间谍软件的Android应用程序的可能性提出了担忧。 这种猜测是在最近的消息表明社交视频平台TikTok包含中国政府创建的间谍软件之后作出的。

根据发布了证书颁发者屏幕快照的Twitter用户@ShitcoinSherpa的说法，Binance在其Android应用程序中要求的权限包括对摄像机的访问权限和录制音频的能力。 请注意，该应用似乎没有使用这些功能的任何公共功能：

嘲讽TikTok是中国间谍软件，但仍然使用Binance应用程序????pic.twitter.com/rn9RGW2z88

-夏尔巴人（Visit CoinHQ.tv）（@ShitcoinSherpa）2020年7月8日

币安首席安全官在与Cointelegraph交谈时谈到了这些担忧，并澄清了一些意见：

“在KYC过程中使用了相机。 Binance应用程序内部开发的代码绝对不会使用麦克风。 我们有一个第三方SDK要求此权限。 在KYC流程中使用它。 第三方供应商是Megvii。 在KYC期间用于ID扫描。 我们正在尝试确定是否可以取消此权限。 但是，可能是Megvii使用背景噪音来确定欺诈行为。 当我们收到梅格维伊的回音以确认以上几点时，我们将通知您。”

@ShitcoinSherpa还澄清了：

“我并不一定要说它是*间谍软件，而是要运行Exchange应用程序不需要它所要求的权限。 它具有摄像头和音频许可，交易不需要。 但是，以前的版本已标记为恶意软件。 无论是否为假阳性（与ESET一样），这些版本仍然具有不必要的访问级别，并且仍会进行标记。 （…）本质上，它与TikTok具有相同的用户数据访问权限，并且在以下方面也存在相同的担忧：我认为中国。”

移动应用中常见的权限请求

一位从事恶意软件实验室工作的消息人士在匿名的情况下与Cointelegraph交谈时说：

“应用要求的权限超过必要的情况并不少见。 这并不一定表明他们可以采取任何邪恶的行动，用户也不必授予这些权限。”

专家补充说，Android 11的最新更新可能导致该公司“加强”了用于打击恶意移动应用程序的措施。

2017年，Reddit用户询问Binance的PC或Android软件是否包含“间谍软件”。 当时，Binance代表驳斥了用户的建议：

“当然，它不是间谍软件。 由于必须进行网络连接才能提供准确的数据（交换平台需要），因此某些防病毒软件可能会误解该数据。 这只是一个假阳性。 但是，您可以自行决定。”

—-

原文链接：https://cointelegraph.com/news/why-does-binances-android-app-need-to-use-your-microphone

原文作者：Cointelegraph By Felipe Erazo

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。