你真的静音了吗？：视频会议应用中静音按钮的隐私分析

视频会议应用（VCAs）使得原本私密的空间——卧室、客厅和厨房——变成了办公室的半公开延伸。在大多数情况下，用户已在个人空间中接受了这些应用，却很少思考在会议期间管理其私人数据使用的权限模型。虽然对设备摄像头的访问受到严格控制，但在确保麦克风访问具有相同隐私级别方面却鲜有作为。在这项工作中，我们提出一个问题：当用户在 VCA 中点击静音按钮时，麦克风数据会发生什么？我们首先开展了一项用户研究，以分析用户对静音按钮权限模型的理解。然后，利用运行时二进制分析工具，我们追踪了多款流行 VCA 中原始音频流从音频驱动到网络的传输过程。我们发现各 VCA 处理麦克风数据的策略存在碎片化——有些在静音期间持续监控麦克风输入，有些则周期性地进行监控。有一款应用在静音时将其音频统计信息传输至其遥测服务器。利用我们在前往遥测服务器途中拦截的网络流量，我们实现了一个概念验证式的后台活动分类器，并证明了在会议期间推断正在进行的后台活动（烹饪、清洁、打字等）的可行性。我们利用用户静音时拦截的外发遥测数据包，在识别六种常见后台活动上达到了 81.9% 的宏准确率。