搜索

[6020] 2019-07-10_拒绝应用程序位置共享有用吗？很遗憾，你的信息还是暴露了！

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-17
2019-07-10_拒绝应用程序位置共享有用吗？很遗憾，你的信息还是暴露了！ 拒 绝 应 用 程 序 位 置 共 享 有 用 吗 ？ 很 遗 憾 ， 你 的 信 息 还 是 暴 露 了 ！ 原 创   E 安 全   E 安 全   2 0 1 9 - 0 7 - 1 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 应 用 程 序 都 会 询 问 你 是 否 开 启 位 置 共 享 ， 但 实 际 是 ， 不 管 你 是 否 同 意 ， 很 多 应 用 程 序 都 会 绕 过 系 统 的 保 护 访 问 你 的 信 息 … … 据 外 媒 报 道 ， 在 现 使 用 的 A n d r o i d 版 本 中 ， 应 用 程 序 开 发 人 员 可 使 用 简 便 的 方 法 来 绕 过 拒 绝 应 用 程 序 跟 踪 位 置 和 设 应 用 程 序 开 发 人 员 可 使 用 简 便 的 方 法 来 绕 过 拒 绝 应 用 程 序 跟 踪 位 置 和 设 备 的 设 置 。 备 的 设 置 。   国 际 计 算 机 研 究 中 心 （ I C S I ） 的 研 究 人 员 详 细 介 绍 了 1 3 2 5 个 A n d r o i d 应 用 程 序 正 在 悄 悄 使 用 简 单 的 方 法 来 绕 过 A n d r o i d 权 限 模 型 中 的 限 制 ， 其 中 一 些 应 用 程 序 安 装 在 5 亿 部 手 机 上 。 权 限 模 型 用 于 帮 助 用 户 拒 绝 应 用 访 问 信 息 。   研 究 人 员 扫 描 了 超 过 研 究 人 员 扫 描 了 超 过 8 8 0 0 0 个 应 用 程 序 ， 发 现 开 发 人 员 使 用 侧 通 道 和 隐 蔽 通 道 收 集 可 以 让 软 件 制 造 商 和 广 告 商 跨 个 应 用 程 序 ， 发 现 开 发 人 员 使 用 侧 通 道 和 隐 蔽 通 道 收 集 可 以 让 软 件 制 造 商 和 广 告 商 跨 设 备 、 网 站 和 应 用 程 序 跟 踪 用 户 的 信 息 ， 设 备 、 网 站 和 应 用 程 序 跟 踪 用 户 的 信 息 ， 如 访 问 S D 卡 上 的 共 享 存 储 以 获 取 设 备 的 I M E I 号 等 。 如 果 应 用 程 序 遵 守 R E A D _ P H O N E - S T A T E 权 限 的 拒 绝 ， 则 不 应 该 访 问 该 信 息 。   研 究 人 员 表 示 ， 很 少 用 户 有 可 以 对 此 找 出 相 应 的 解 决 方 法 。 如 果 应 用 程 序 开 发 人 员 可 以 绕 过 系 统 ， 那 么 向 用 户 询 问 是 否 共 享 信 息 是 毫 无 意 义 的 。  
研 究 人 员 还 发 现 ， 应 用 程 序 未 经 许 可 也 可 获 取 路 由 器 应 用 程 序 未 经 许 可 也 可 获 取 路 由 器 M A C 地 址 ， 允 许 开 发 人 员 共 享 同 一 网 络 的 多 个 设 备 。 地 址 ， 允 许 开 发 人 员 共 享 同 一 网 络 的 多 个 设 备 。 具 体 方 法 是 打 开 / p r o c / n e t / a r p 并 读 取 A R P 缓 存 。   随 着 数 据 隐 私 在 全 球 范 围 内 受 到 重 视 ， 越 来 越 多 的 厂 商 开 始 致 力 于 保 护 用 户 隐 私 。 据 称 ， 谷 歌 表 示 2 0 1 9 年 推 出 的 新 一 代 操 作 系 统 A n d r o i d   Q 可 解 决 这 些 问 题 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： F B I 、 I C E 私 自 使 用 驾 驶 员 数 据 库 数 据 ， 监 视 美 国 公 民 活 动   攻 击 金 融 行 业 的 C o b a l t 组 织 活 动 分 析   C a n o n i c a l   G i t H u b 账 号 被 入 侵 ， U b u n t u 源 代 码 未 受 影 响     A P T 黑 客 T A 5 0 5 组 织 新 添 恶 意 软 件 A n d r o M u t ， 预 计 在 今 夏 活 跃   注 意 ！ S o d i n o k i b i 勒 索 软 件 或 将 成 为 下 一 个 巨 大 威 胁     英 国 最 大 的 法 医 服 务 提 供 商 遭 勒 索 软 件 攻 击     ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理