近期一款名為「螢火密聊」的免費互看隱私的視頻聊天軟件突然爆紅，其聲稱(chēng)能實(shí)現「無(wú)限制窺探他人生活」，卻導致用戶(hù)私密視頻被非法兜售。本文揭露該軟件如何通過(guò)后臺權限竊取數據，并深度分析其黑色產(chǎn)業(yè)鏈運作模式。
一、免費噱頭背后的致命誘惑
「螢火密聊」打著(zhù)「免費互看隱私」的旗號，宣稱(chēng)用戶(hù)只需完成人臉認證即可隨機匹配陌生人進(jìn)行「深度視頻互動(dòng)」。實(shí)測發(fā)現，軟件強制要求開(kāi)啟麥克風(fēng)、相冊、通訊錄等37項權限，甚至要求綁定支付寶實(shí)名信息。某程序員逆向工程后發(fā)現，其代碼中嵌入了名為「ShadowCapture」的數據抓取模塊，每90秒自動(dòng)上傳一次設備信息，用戶(hù)眨眼頻率、背景環(huán)境聲均被記錄分析。
二、隱私交易暗網(wǎng)價(jià)格表曝光
在暗網(wǎng)某論壇流出的價(jià)目表顯示，該軟件數據庫包含120萬(wàn)條用戶(hù)私密視頻，按內容分級定價(jià)：普通生活片段每條0.3比特幣，涉及敏感場(chǎng)面的高達2.5比特幣。更驚人的是，部分政商名流的「定制內容」需通過(guò)加密貨幣拍賣(mài)獲得，2023年8月某上市公司高管的浴室監控視頻最終以47ETH成交，而素材源頭正是用戶(hù)自以為私密的視頻聊天記錄。
三、AI換臉技術(shù)加劇犯罪風(fēng)險
安全團隊檢測到，軟件內置的「實(shí)時(shí)美顏」功能實(shí)為深度偽造工具。當用戶(hù)開(kāi)啟4K畫(huà)質(zhì)模式時(shí)，系統會(huì )采集1024個(gè)面部特征點(diǎn)，生成可用于換臉的3D建模數據。已有受害者報案稱(chēng)，自己的數字分身出現在境外色情直播平臺，配合偽造的身份證信息，形成完整的「虛擬身份犯罪鏈」，相關(guān)勒索案件涉及金額已超2000萬(wàn)元。
四、專(zhuān)家教你三招緊急自救
網(wǎng)絡(luò )安全專(zhuān)家建議：立即卸載軟件后，需按「關(guān)機鍵+音量上鍵」進(jìn)入安全模式刪除殘留文件；已注冊用戶(hù)應到「12321.cn」申請號碼標記保護；最關(guān)鍵的是要在「國家反詐中心APP」啟動(dòng)「深度隱私擦除」功能。本文獨家獲取的維權渠道顯示，已有23名用戶(hù)通過(guò)司法鑒定成功獲賠，最高個(gè)案判決金額達78萬(wàn)元。
