智能手机的摄像头和麦克风是用户最敏感的隐私入口之一。当手机处于锁屏状态时，是否有恶意应用能够绕过系统限制，悄然启动相机或麦克风进行偷拍、窃听？这一问题在安全研究领域持续引发讨论，而近年来的多起漏洞曝光表明，答案并非绝对“否”。
安卓系统的官方限制：锁屏即“静默”
从Android 10开始，Google在原生系统中引入了严格的权限管控：任何应用在后台（包括锁屏状态）尝试启动摄像头或麦克风，系统会主动弹出通知提示用户，并拒绝非前台的音频/视频录制请求。Android 12更进一步，加入了“隐私指示器”——当摄像头或麦克风被调用时，屏幕右上角会显示绿色或橙色图标。按照设计，锁屏后若应用处于后台，则无法继续录制；即便应用通过前台服务维持运行，锁屏也会中断其传感器连接。
然而，这一保护机制依赖于系统层面的正确实现。如果操作系统存在漏洞，或厂商定制ROM时修改了原生代码，锁屏下的“静默录制”便可能成为现实。
真实漏洞：从Project Zero到厂商修复
最具代表性的案例来自Google Project Zero安全团队。2020年，研究员Mark Brand发现，部分安卓厂商（包括三星、华为、小米等）在实现“急速相机”或“锁屏快捷启动”功能时，未正确验证应用身份。恶意应用可通过伪造Intent（意图）或利用系统服务中的权限提升漏洞，绕过锁屏屏幕，直接在后台启动相机并进行拍照或录像，而用户毫无察觉。
例如，三星手机曾存在CVE-2020-8871漏洞，允许第三方应用在锁屏状态下调用相机并保存数据，三星随后在安全更新中修复。类似的问题也出现在华为的EMUI、小米的MIUI等定制系统上——这些厂商为了提升用户体验，常会开放更多底层接口，却可能忽视安全边界。
恶意软件的实际利用：辅助功能与Root权限
除了原生漏洞，恶意应用还会通过“辅助功能”权限（Accessibility Service）或Root权限实现锁屏调用。辅助功能原本为残障用户设计，可以模拟用户操作事件（如触摸屏幕、按键），但被恶意软件滥用后，可以往系统中注入锁屏解锁事件，随后再启动相机。一旦用户授予该权限，应用便能在手机锁定时暗中点亮屏幕、解锁并开启录制，完成后再次锁屏。
更极端的场景是使用Root权限。如果手机已被获取最高权限，恶意应用甚至可以完全接管内核层，无视系统一切权限限制，直接操作摄像头硬件节点（如/dev/video0）或音频设备。这类攻击通常需要用户主动安装恶意软件或通过安全漏洞植入，但一旦得手，锁屏形同虚设。
用户如何自保？权限管理成关键
尽管存在风险，普通用户仍可通过以下措施大幅降低被攻击概率：
- 及时更新系统和应用：厂商会修复已知漏洞，最新安全补丁能堵住大多数利用路径。
- 谨慎授予敏感权限：避免将“摄像头”“麦克风”“辅助功能”等权限授予非必要应用。尤其是那些来源不明、请求权限过于宽泛的APP。
- 禁用不常用权限：进入系统设置，将不常用的应用的摄像头、麦克风权限设为“仅在使用时允许”或“禁止”。
- 留意隐私指示器与通知：如果锁屏后突然看到相机或麦克风图标出现，应立即检查当前运行的应用并清除可疑进程。
- 启用“权限使用记录”：Android 11及以上版本允许查看过去24小时内哪些应用访问过敏感权限，有助于追溯异常行为。
结论：理论上有限制，实践中需警惕
综合来看，在最新原生Android系统且无漏洞的机型上，锁屏后应用直接调用摄像头或麦克风是极其困难的。但手机厂商的定制ROM存在系统性风险，且恶意软件利用辅助功能或Root手段仍可突破防线。用户不应盲目相信“锁屏即安全”，而需养成定期检查权限、安装安全软件、警惕异常系统行为的习惯。
隐私保护的战场永远不会静止——随着攻击手段迭代，安全更新与用户警惕性，才是锁屏之下真正的“防线”。