搜索

[17403] 2017-03-15_是315吗？这里场面有点HOLD不住了

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2017-03-15_是315吗？这里场面有点HOLD不住了 是   3 1 5   吗 ？ 这 里 场 面 有 点   H O L D   不 住 了 原 创   胖 君   G e e k P w n   2 0 1 7 - 0 3 - 1 5 每 人 平 均 一 天 点 击 手 机   2 6 1 7   次 ， 手 机 屏 幕 亮 着 时 间 累 积   1 4 5   分 钟 ， 中 国 每 部 移 动 设 备 平 均 安 装   3 4   款 应 用 ， 其 中 一 半 以 上 一 半 以 上 每 天 都 会 被 打 开 。 这 就 是 被 手 机 绑 架 的 现 代 生 活 ， 被 应 用 程 序 （ A P P ） 霸 占 的 大 量 时 间 。 当 然 ， 还 有 在 网 络 中 裸 奔 的 数 据 — — 那 些 原 本 属 于 你 和 胖 君 的 个 那 些 原 本 属 于 你 和 胖 君 的 个 人 隐 私 。 人 隐 私 。 一 年 一 度 的 央 视   3 1 5   晚 会 再 次 关 注 了 一 个 话 题 ： 谁 正 在 出 卖 我 们 的 隐 私 ？ 谁 正 在 出 卖 我 们 的 隐 私 ？ （ 这 些 人 竟 然 连 学 生 都 不 放 过 . . . . . . ） 你 的 状 态 ， 还 是 你 的 隐 私 ？ 你 的 状 态 ， 还 是 你 的 隐 私 ？
几 年 前 我 甚 至 都 不 清 楚 自 己 的 邻 居 是 谁 ， 但 现 在 我 知 道 了 他 今 天 早 餐 喝 的 是 豆 奶 、 女 儿 周 末 在 学 绘 画 、 妻 子 前 一 阵 出 国 度 假 了 。 随 着   A P P   服 务 的 升 级 ， 人 们 可 能 减 少 了 对 “ 一 个 输 入 法 要 什 么 摄 像 头 权 限 和 位 置 权 限 ” 的 质 疑 （ 该 输 入 法 可 以 提 供 拍 照 识 字 以 及 天 气 状 态 信 息 ） 。 但 是 一 个 提 供 驾 考 信 息 的 但 是 一 个 提 供 驾 考 信 息 的   A P P   为 何 需 要 我 们 的 为 何 需 要 我 们 的 “ 通 话 记 录 通 话 记 录 ” 呢 ？ 呢 ？ 毫 无 疑 问 ， 你 的 手 机 应 用 程 序 正 在 “ 盗 取 你 的 大 量 信 息 ” ， 相 机 、 联 系 人 、 短 信 、 地 理 位 置 . . . . . . 或 许 ， A P P   才 是 这 个 世 界 上 最 美 丽 的 毒 药 。 2 0 1 7 年 初 ， 极 棒 实 验 室 （ 年 初 ， 极 棒 实 验 室 （ G e e k P w n   L a b ） 根 据 安 卓 手 机 应 用 市 场 下 载 量 、 知 名 度 等 排 名 ， 抽 取 了 名 列 前 位 的 ） 根 据 安 卓 手 机 应 用 市 场 下 载 量 、 知 名 度 等 排 名 ， 抽 取 了 名 列 前 位 的   1 0 0   多 个 多 个   A P P   进 行 技 进 行 技 术 分 析 ， 重 点 考 察 它 们 是 否 进 行 了 侵 犯 用 户 隐 私 信 息 的 访 问 和 传 输 。 术 分 析 ， 重 点 考 察 它 们 是 否 进 行 了 侵 犯 用 户 隐 私 信 息 的 访 问 和 传 输 。 调 研 结 果 显 示 ， 调 研 结 果 显 示 ， 超 功 能 范 围 申 请 、 收 集 用 户 信 息 的 现 象 在 超 功 能 范 围 申 请 、 收 集 用 户 信 息 的 现 象 在 当 前 安 卓 手 机 当 前 安 卓 手 机   A P P   市 场 中 普 遍 存 在 。 市 场 中 普 遍 存 在 。   应 用 程 序 的 善 与 恶 应 用 程 序 的 善 与 恶 极 棒 实 验 室 对   A P P   涉 及 用 户 隐 私 信 息 的 访 问 、 传 输 过 程 进 行 了 技 术 分 析 ， 选 取 了 “ 读 取 通 讯 录 ” 、 “ 读 取 短 信 ” 、 “ 读 取 日 程 ” 、 “ 读 取 通 话 记 录 ” 等 敏 感 信 息 作 维 度 ， 发 现 取 样 中 大 约 发 现 取 样 中 大 约   8 0 %   的 的   A P P   申 请 了 阅 读 通 讯 录 ， 其 中 包 含 联 系 人 姓 名 、 电 话 、 邮 箱 等 个 人 信 息 。 申 请 了 阅 读 通 讯 录 ， 其 中 包 含 联 系 人 姓 名 、 电 话 、 邮 箱 等 个 人 信 息 。 存 在 以 下 几 种 类 型 的 问 题 ： 存 在 以 下 几 种 类 型 的 问 题 ： 未 实 现 未 实 现 “ 最 小 化 最 小 化 ” 权 限 申 请 。 权 限 申 请 。 一 般 情 况 下 ， 根 据 “ 最 小 特 权 原 则 ” ， 安 卓   A P P   中 “ 声 明 的 值 与 实 际 调 用 的 权 限 有 关 联 ” 。 极 棒 实 验 室 的 调 查 极 棒 实 验 室 的 调 查 数 据 显 示 ， 超 出 使 用 范 围 的 权 限 申 请 现 象 比 较 严 重 ， 如 在 获 取 数 据 显 示 ， 超 出 使 用 范 围 的 权 限 申 请 现 象 比 较 严 重 ， 如 在 获 取 “ 日 程 访 问 日 程 访 问 ” 权 限 的 权 限 的   A P P   中 ， 仅 有 中 ， 仅 有   2 0 %   在 代 码 中 使 用 了 该 权 限 。 在 代 码 中 使 用 了 该 权 限 。
超 功 能 权 限 申 请 、 信 息 收 集 。 超 功 能 权 限 申 请 、 信 息 收 集 。 部 分 应 用 程 序 存 在 严 重 问 题 ， 例 如 极 棒 研 究 人 员 发 现 一 款 与 驾 考 相 关 的   A P P ， 提 供 的 是 驾 驶 员 考 试 资 料 、 汽 车 相 关 信 息 的 服 务 ， 却 申 请 并 调 用 了 用 户 手 机 “ 读 取 通 话 记 录 ” 的 权 限 。 代 码 如 图 所 示 ：
试 问 ， 你 们 是 试 问 ， 你 们 是   C I A   派 来 的 卧 底 吗 ？ 派 来 的 卧 底 吗 ？ 访 问 、 上 传 个 人 隐 私 信 息 。 访 问 、 上 传 个 人 隐 私 信 息 。 研 究 中 ， 安 全 研 究 员 发 现 了 一 款 全 球 用 户 上 亿 的 工 具 类   A P P   存 在 向 服 务 器 上 传 用 户 手 机 通 讯 录 信 息 的 情 况 。 如 果 这 是 一 款 社 交 、 聊 天 工 具 也 就 罢 了 ， 偏 偏 这 是 用 于 互 传 文 件 的 . . . . . . 重 点 是 ， 在 上 传 通 讯 录 时 采 用 了 明 文 在 上 传 通 讯 录 时 采 用 了 明 文 h t t p 上 传 ， 未 对 这 上 传 ， 未 对 这 “ 重 重 要 的 通 讯 录 信 息 要 的 通 讯 录 信 息 ” 进 行 加 密 传 输 ， 无 疑 增 加 了 数 据 被 监 听 、 泄 露 的 风 险 。 进 行 加 密 传 输 ， 无 疑 增 加 了 数 据 被 监 听 、 泄 露 的 风 险 。
“ 告 用 户 书 告 用 户 书 ” 不 规 范 。 不 规 范 。 A P P   为 什 么 能 做 这 些 羞 羞 事 ？ 因 为 你 在 安 装 / 使 用 的 时 候 进 行 了 授 权 ， 但 是 你 也 可 以 大 呼 冤 枉 ~ ~ ~ 毕 竟 ， 那 一 堆 堆 在 你 眼 中 毫 无 意 义 的 废 话 阻 挡 了 你 和   A P P   的 第 一 次 亲 密 接 触 ， 于 是 你 需 要 马 上 将 “ 它 ” 消 灭 掉 。 但 是 在 安 全 专 家 眼 中 ， 那 些 所 谓 的 “ 用 户 协 议 ” 、 “ 服 务 协 议 ” 是   A P P   的 责 任 所 在 。 《 公 共 及 商 用 服 务 信 息 系 统 个 人 信 息 保 护 指 南 》 《 公 共 及 商 用 服 务 信 息 系 统 个 人 信 息 保 护 指 南 》 建 议 ， 在 使 用 个 人 信 息 时 需 要 对 个 人 信 息 主 体 尽 到 告 知 、 说 明 和 警 示 的 义 务 ， 如 实 向 个 人 信 息 告 知 个 人 信 息 的 收 集 和 使 用 范 围 、 个 人 信 息 的 保 护 措 施 等 。 处 理 个 人 信 息 时 要 征 得 个 人 信 息 主 体 同 意 。 而 极 棒 研 究 结 果 发 现 那 些 所 谓 的 “ 用 户 协 议 ” ， 存 在 诸 多 问 题 ： 缺 少 告 知 说 明 ； 未 获 准 就 收 集 、 是 用 个 人 信 息 ； 告 知 声 明 对 个 人 信 息 的 描 述 不 准 确 、 不 清 晰 等 等 。 A P P   在 获 取 、 调 用 我 们 个 人 信 息 的 时 候 ， 可 能 会 “ 不 诚 信 ” 地 隐 瞒 我 们 。 第 一 次 ， 我 发 现 我 的 第 一 次 ， 我 发 现 我 的   A P P   上 传 我 的 资 料 时 ， 我 没 有 说 。 上 传 我 的 资 料 时 ， 我 没 有 说 。 第 二 次 ， 我 的 第 二 次 ， 我 的   A P P   开 始 读 取 我 的 通 话 记 录 ， 我 没 有 说 。 开 始 读 取 我 的 通 话 记 录 ， 我 没 有 说 。 后 来 ， 后 来 ，   A P P   把 我 的 照 片 、 位 置 、 联 系 人 统 统 都 拿 走 了 ， 我 已 不 能 说 。 把 我 的 照 片 、 位 置 、 联 系 人 统 统 都 拿 走 了 ， 我 已 不 能 说 。 极 棒 年 中 赛   / /     选 手 报 名     / /     购 票 开 放

阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理