搜索

[13741] 2019-02-09_“三英战吕布”，看我如何抓出那些流氓APP

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2019-02-09_“三英战吕布”，看我如何抓出那些流氓APP “ 三 英 战 吕 布 ” ， 看 我 如 何 抓 出 那 些 流 氓 A P P T o p S e c 1 2 3   F r e e B u f   2 0 1 9 - 0 2 - 0 9 在 今 年 互 联 网 凛 冬 来 临 的 时 候 ， 整 个 圈 子 却 火 了 一 把 ， 互 联 网 众 诸 侯 （ 头 条 、 王 欣 、 罗 永 浩 ） 组 成 在 今 年 互 联 网 凛 冬 来 临 的 时 候 ， 整 个 圈 子 却 火 了 一 把 ， 互 联 网 众 诸 侯 （ 头 条 、 王 欣 、 罗 永 浩 ） 组 成 “ 复 仇 者 联 复 仇 者 联 盟 盟 ” 纷 纷 做 起 了 纷 纷 做 起 了 I M ， 并 在 同 一 天 发 布 新 产 品 ， 不 过 企 鹅 帝 国 深 知 ， 并 在 同 一 天 发 布 新 产 品 ， 不 过 企 鹅 帝 国 深 知 “ 星 星 之 火 ， 可 以 燎 原 星 星 之 火 ， 可 以 燎 原 ” ， 三 个 产 品 刚 问 世 ， 企 ， 三 个 产 品 刚 问 世 ， 企 鹅 帝 国 就 以 鹅 帝 国 就 以 “ 迅 雷 不 及 掩 耳 之 势 迅 雷 不 及 掩 耳 之 势 ” ， 凭 借 强 大 产 品 矩 阵 将 其 在 各 个 渠 道 封 杀 ， 撕 逼 大 战 正 式 开 始 。 ， 凭 借 强 大 产 品 矩 阵 将 其 在 各 个 渠 道 封 杀 ， 撕 逼 大 战 正 式 开 始 。 吃 瓜 群 众 一 边 是 感 叹 腾 讯 的 胸 襟 ， 一 边 是 评 论 新 I M 的 产 品 体 验 ， 突 然 之 间 我 又 看 到 了 一 篇 自 媒 体 叫 “ 今 日 ” 无 隐 私 ， “ 头 条 ” 在 监 控 ？ ， 突 然 来 了 灵 感 ， 何 不 调 查 一 下 整 个 互 联 网 究 竟 是 谁 家 的 A P P 在 监 控 这 大 众 的 隐 私 。 众 多 的 A P P 一 会 申 请 用 户 通 讯 录 权 限 ， 一 会 又 要 申 请 读 取 通 话 记 录 权 限 等 等 ， 这 些 申 请 的 权 限 往 往 和 实 现 相 关 功 能 或 获 取 相 关 数 据 有 关 ， 究 竟 我 们 常 用 的 A P P 需 要 申 请 了 多 少 权 限 ？ 哪 家 的 A P P 申 请 的 权 限 更 多 ？ 小 编 我 准 备 对 此 做 一 下 调 查 ， 让 大 家 真 正 的 了 解 谁 才 是 恶 人 。 一 、 开 土 动 工 ， 调 研 四 大 派 系 一 、 开 土 动 工 ， 调 研 四 大 派 系 江 湖 传 言 互 联 网 一 直 存 在 B A T （ 百 度 、 腾 讯 、 阿 里 ） 、 T M D （ 头 条 、 美 团 、 滴 滴 ） 派 系 ， 那 么 就 在 T O P 1 0 0 0 的 A P P 排 行 榜 单 上 全 部 下 载 这 个 几 个 派 系 的 产 品 ， 发 现 其 实 美 团 、 滴 滴 派 系 产 品 相 对 四 大 家 族 百 度 、 腾 讯 、 阿 里 、 头 条 较 少 ， 那 我 调 研 的 对 象 就 直 接 对 准 四 大 家 族 吧 ， 毕 竟 他 们 基 本 代 表 了 中 国 互 联 网 的 发 展 水 平 。 腾 讯 派 系 ： 腾 讯 派 系 ： 微 信 、 Q Q 、 应 用 宝 、 腾 讯 W i F i 管 家 、 手 机 管 家 等 ；
阿 里 派 系 ： 阿 里 派 系 ： 手 机 淘 宝 、 天 猫 、 U C 头 条 、 优 酷 、 支 付 宝 等 ； 百 度 派 系 ： 百 度 派 系 ： 百 度 钱 包 、 百 度 文 库 、 手 机 百 度 、 百 度 网 盘 、 百 度 地 图 等 ； 头 条 派 系 ： 头 条 派 系 ： 今 日 头 条 、 抖 音 、 西 瓜 视 频 、 火 山 小 视 频 、 懂 车 帝 、 F a c e u 激 萌 、 悟 空 问 答 等 。 二 、 没 有 最 多 ， 只 有 更 多 二 、 没 有 最 多 ， 只 有 更 多 在 各 个 A P P 的 A n d r o i d M a n i f e s t . x m l 中 将 申 请 的 权 限 都 提 取 出 来 做 统 计 ， 因 为 发 现 自 定 义 的 权 限 实 在 太 多 了 ， 所 以 这 里 仅 过 滤 了 A n d r o i d 原 生 的 权 限 ， 然 后 各 取 前 七 名 然 后 做 一 个 排 行 。 从 申 请 a n d r o i d 权 限 个 数 来 看 ， 腾 讯 系 的 A P P   应 用 宝 、 腾 讯 W i F i 管 家 、 手 机 管 家 等 均 排 在 前 列 ， 申 请 的 a n d r o i d 权 限 数 量 达 到 了 6 0 ~ 7 0 个 权 限 ， 而 头 条 系 的 A P P   a n d r o i d 权 限 申 请 数 量 普 遍 比 较 少 ， 今 日 头 条 、 火 山 小 视 频 等 几 乎 只 有 腾 讯 系 前 三 甲 的 一 半 。 市 面 上 一 些 A P P 往 往 会 申 请 很 多 与 A P P 本 身 功 能 无 关 的 权 限 ， 从 而 获 取 更 多 用 户 信 息 或 数 据 ， 从 上 图 权 限 申 请 的 情 况 来 看 ： 腾 讯 还 是 那 么 “ 拔 尖 ” ， 头 条 相 对 其 他 家 ， 可 谓 是 圈 中 清 流 、 业 界 良 心 。 我 将 数 据 做 了 分 类 ， 将 一 些 涉 及 用 户 信 息 ( 通 讯 录 、 短 信 、 通 话 记 录 等 ) 的 权 限 标 记 为 敏 感 权 限 ， 做 了 一 个 比 较 直 观 雷 达 图 ， 结 果 似 乎 出 乎 意 料 却 又 在 意 料 之 中 。 三 、 流 氓 的 背 后 是 用 户 信 息 的 裸 奔 三 、 流 氓 的 背 后 是 用 户 信 息 的 裸 奔 A p p 申 请 了 这 么 多 权 限 但 是 真 的 是 功 能 需 要 吗 ？ 于 是 我 搞 了 一 个 简 单 的 代 码 扫 描 ， 粗 略 的 扫 了 一 下 一 些 相 关 的 A P I 调 用 。 1 .   获 取 通 讯 录 联 系 人 获 取 通 讯 录 联 系 人 “ 获 取 通 讯 录 联 系 人 ” 相 关 功 能 。 通 过 代 码 扫 描 发 现 ， 将 近 一 半 的 A P P ， 比 如 微 信 、 手 机 管 家 、 腾 讯 W i F i 管 家 、 钱 盾 、 钉 钉 、 菜 鸟 裹 裹 、 百 度 地 图 、 百 度 贴 吧 等 均 有 获 取 用 户 通 讯 录 的 行 为 ， 以 下 是 通 过 反 编 译 手 机 管 家 A P P ， 发 现 的 代 码 中 读 取 通 讯 录 相 关 的 代 码 。
微 信 、 钉 钉 获 取 通 讯 录 联 系 人 我 们 可 以 理 解 ， 手 机 管 家 、 腾 讯 W i F i 管 家 、 百 度 地 图 等 需 要 这 个 干 嘛 呢 ？ 其 实 都 是 利 益 使 然 ， 手 机 A P P 调 取 用 户 部 分 隐 私 信 息 成 为 常 态 现 象 ， 通 过 收 集 该 部 分 信 息 也 有 利 于 应 用 为 用 户 提 供 更 好 的 服 务 体 验 。 但 部 分 企 业 的 A P P 对 用 户 权 限 调 取 存 在 疑 似 越 界 现 象 ， 该 种 行 为 对 用 户 隐 私 造 成 侵 犯 ， 网 络 隐 私 不 应 该 成 为 企 业 牟 利 工 具 。 2 .   R o o t 提 权 功 能 提 权 功 能 获 取 隐 私 什 么 的 大 家 估 计 都 快 习 惯 了 ， 所 以 我 想 到 了 一 个 更 加 刺 激 的 东 西 ， 就 是 r o o t ！ 为 此 ， 我 写 了 一 个 小 程 序 ， 就 是 循 环 判 断 是 否 有 进 程 获 取 了 r o o t 权 限 ， 然 后 找 了 一 些 朋 友 ， 把 这 东 西 放 到 他 们 手 机 里 边 做 监 控 。 r o o t 权 限 大 家 使 用 的 还 是 比 较 少 的 ， 不 会 把 A P P 做 的 跟 病 毒 似 的 。 最 后 监 控 到 的 A P P 有 ： K i n g r o o t 、 净 化 大 师 、 腾 讯 手 机 管 家 、 B a i d u   输 入 法 、 百 度 刷 机 存 在 该 功 能 。 r o o t 提 权 是 非 常 有 风 险 的 A P P 行 为 ， 一 旦 提 权 成 功 以 后 ， 该 A P P 可 以 进 行 很 多 风 险 操 作 ， 如 获 取 其 他 应 用 的 数 据 ， 篡 改 系 统 文 件 ， 修 改 系 统 。 让 我 比 较 费 解 （ 其 实 也 正 常 ， 继 承 了 百 度 一 贯 的 作 风 ， 毕 竟 我 记 得 三 年 前 百 度 系 应 用 还 留 过 后 门 ） 的 是 B a i d u 输 入 法 ， 居 然 也 会 r o o t ？ 而 测 试 的 头 条 系 相 关 的 抖 音 、 火 山 、 今 日 头 条 等 均 未 有 发 现 有 提 权 相 关 行 为 ， 还 是 上 面 的 那 句 话 ， 头 条 在 业 界 算 是 良 心 派 系 。 四 、 监 管 刻 不 容 缓 四 、 监 管 刻 不 容 缓 国 家 监 管 部 门 对 于 市 场 上 各 个 A P P 的 权 限 申 请 也 一 直 在 做 各 种 各 样 的 监 管 ， 其 目 标 就 是 使 得 A P P 不 要 过 多 地 申 请 与 本
身 功 能 无 关 的 权 限 ， 从 而 更 好 地 保 护 用 户 隐 私 和 用 户 敏 感 数 据 。 2 0 1 7 年 颁 布 实 施 的 《 网 络 安 全 法 》 也 明 确 指 出 “ 网 络 产 品 、 服 务 具 有 收 集 用 户 信 息 功 能 的 ， 其 提 供 者 应 当 向 用 户 明 示 并 取 得 同 意 ； 涉 及 用 户 个 人 信 息 的 ， 还 应 当 遵 守 本 法 和 有 关 法 律 、 行 政 法 规 关 于 个 人 信 息 保 护 的 规 定 ” ， 国 家 也 不 断 的 加 强 监 控 ， 但 是 作 为 这 些 巨 头 互 联 网 在 A P P 开 发 和 发 布 上 也 应 该 严 格 控 制 权 限 的 申 请 ， 遵 守 国 家 规 定 ， 用 户 在 使 用 的 时 候 也 应 该 谨 慎 授 权 。 * 本 文 作 者 ： T o p S e c 1 2 3 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理