两款教育类APP“无限宝”、“课后网”被曝出在直播中，老师可以使用平台赋予的权限，从而打开学生的摄像头、麦克风。学生及网友纷纷质疑此举侵犯了个人隐私。
30余款教育类APP存在问题
为了维护网课的课堂教学和课堂秩序需要，网课类APP经常需要获取开启麦克风、摄像头、进行人脸对比的权限。这不可避免的使得一些个人敏感信息成为收集使用的对象。
经国家互联网信息办公室核验发现：
30%左右的教育类App没有公开“隐私政策等收集使用个人信息”的规则；
另有15%左右的App虽公开了隐私保护规则，但是属于格式文本，没有将其收集个人信息的目的、方式、范围等阐明。
75%的App首次启动时，申请可收集个人信息的权限且并未同步告知收集目的，部分权限被设置为必须提供，不允许即闪退。甚至还有App首次启动时一次性申请授权所有可能用到的权限，否则无法使用App。
而50%的App使用后无法注销账号，一是没有提供任何形式的注销入口，二是提供了注销渠道，如联系客服注销，但是拨打电话始终显示正忙或没有回应，依旧无法实现注销。
老师可能不一定是有意去偷窥、侵犯学生的隐私信息，而是出于对学生的一种监督，希望学生能够认真听讲。但从结果上来看，老师们确实侵犯了学生的隐私，让学生感到极为不适。
更可怕的是，这些直播APP不仅能够随时打开学生的麦克风、摄像头，更可以监控学生手机和电脑的一举一动，一旦有学生查看其它网页，或者切换到其它App，就会被软件的锁屏功能提醒纠正并记录下当时的屏幕截图，自动生成认真读列表，供家长查看。
无论是手机还是电脑，都可以摇身一变变成监控摄像头，而且不仅是图像和声音的采集。根据需要，这些App甚至能够采集你的运动信息和手机里的应用程序安装情况。一旦有人别有用心，那学生的手机、电脑将变成不折不扣的窃听装置，源源不断地窃取学生隐私。
老师可通过APP强制开启学生摄像头
据多位网友爆料称：“无限宝”“课后网”这两款在线教育APP获取摄像头的权限后，可以在用户不知情的情况下开启。
通过验证，这两款APP同属浙江万朋教育科技股份有限公司旗下。首次打开时，“课后网”需要获取“位置”权限，在进入课堂体验时则要求获取用户摄像头和麦克风使用权限，如果不同意开启，则无法正常听课。
对于另一款“无限宝”APP，从网友反馈情况显示，无论是否开启摄像头权限，无限宝都会强制用户选择使用“前置摄像头”还是“后置摄像头”。
此外，课后网的官网介绍，课后网有“课堂管理”功能，可进行桌面锁定、课堂点名、监控桌面等操作，保证学生上课不溜号，对不认真上课的学生还可发送消息，提醒学生准时认真上课。而无论是无限宝还是课后网，均未提供用户协议或隐私政策，即对App将获取哪些权限、收集用户的哪些个人信息没有做出任何形式的告知。
实现强制打开摄像头难吗？
从安防的角度来看，这类软件主要存在两个问题，一是如何打开强制打开手机和电脑的摄像头的。二是如何审查正在运行的其他程序的，在过程中是否有侵犯隐私的行为发生。
在强制打开方面，据专业人士透露，这类软件是通过一个特定的攻击性文件包来对手机和电脑进行干预的，该文件包内包含着大量应用运行非必须的敏感权限。一旦用户在手机或电脑上安装了这款程序，也就意味着它可以获取到用户手机摄像头的情况。
而且这个程序还包含智能识别功能，能够定期抽取相机里的预览帧，这样即使用户将摄像头遮住，软件也会自动识别为用户未打开摄像头权限，进而频繁申请打开摄像头权限（即使用户早已打开摄像头权限）。
在干预程序方面，这些直播App不仅会扫描用户在实时使用的软件，更可以强制打开监控和录音等功能，甚至强制干预使用权限，在关闭录音权限后依旧照常录音。从这个角度上来看，该软件通过技术手段已经达到了不折不扣的“专业窃听产品”级别。
2019年11月起，工信部对涉嫌侵害用户权益的App开展专项整治工作。其中，重点针对违规收集个人信息、违规使用个人信息、不合理索取用户权限等问题开展规范整治工作。因此，课后网和无限宝的行为已经涉嫌违规。
网警提醒：慎重填写个人信息
用户应谨慎识别线上APP的“真伪”，填写个人信息要谨慎。对于存在个人信息收集行为的线上工具，关注其开发商、发布者是否清晰明确，以免将个人信息提供给不明身份者造成损失。
注册使用收集个人信息的线上工具前，建议查看其隐私政策中关于收集使用个人信息的规则，尤其是收集目的、保存时间、删除机制、注销功能、投诉渠道等。如果线上工具提供了完善的个人信息保护机制，一旦后来发现个人信息涉及安全问题时，可通过投诉举报、注销账号、删除信息等机制来维护个人权益。