搜索

[12092] 2017-12-05_谷歌严打APP滥用权限获取用户信息，而国内安卓自有妙招

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2017-12-05_谷歌严打APP滥用权限获取用户信息，而国内安卓自有妙招 谷 歌 严 打 A P P 滥 用 权 限 获 取 用 户 信 息 ， 而 国 内 安 卓 自 有 妙 招 A n d y . S h i   F r e e B u f   2 0 1 7 - 1 2 - 0 5 信 息 时 代 ， 数 据 安 全 的 重 要 性 不 言 而 喻 ， 无 数 攻 击 者 大 费 周 章 无 非 就 是 为 了 获 取 他 们 想 要 的 数 据 。 而 在 安 卓 手 信 息 时 代 ， 数 据 安 全 的 重 要 性 不 言 而 喻 ， 无 数 攻 击 者 大 费 周 章 无 非 就 是 为 了 获 取 他 们 想 要 的 数 据 。 而 在 安 卓 手 机 系 统 上 ， 通 过 机 系 统 上 ， 通 过 A p p 随 意 获 取 权 限 收 集 数 据 几 乎 已 成 常 态 ， 也 就 导 致 安 卓 手 机 权 限 泛 滥 而 被 人 诟 病 。 此 前 ， 谷 随 意 获 取 权 限 收 集 数 据 几 乎 已 成 常 态 ， 也 就 导 致 安 卓 手 机 权 限 泛 滥 而 被 人 诟 病 。 此 前 ， 谷 歌 也 被 曝 因 歌 也 被 曝 因 安 卓 手 机 关 闭 定 位 的 情 况 下 依 然 收 集 位 置 信 息 ， 遭 到 非 议 。 安 卓 手 机 关 闭 定 位 的 情 况 下 依 然 收 集 位 置 信 息 ， 遭 到 非 议 。   近 日 ， 谷 歌 终 于 采 取 措 施 ， 加 强 安 卓 手 近 日 ， 谷 歌 终 于 采 取 措 施 ， 加 强 安 卓 手 机 机   A P P   权 限 限 制 。 权 限 限 制 。 近 期 ， 谷 歌 已 经 开 始 采 取 行 动 保 护 用 户 隐 私 ， 警 告 安 卓 开 发 者 收 集 或 者 传 输 用 户 数 据 的 行 为 ， 必 须 公 开 告 知 使 用 者 。 谷 歌 要 求 开 发 者 ， 在 6 0 天 内 解 决 目 前 A P P 存 在 的 违 规 收 集 用 户 数 据 的 行 为 。 在 6 0 天 之 后 ， 谷 歌 将 通 过 G o o g l e   P l a y 内 置 的 G o o g l e   P l a y   P r o t e c t 自 行 警 告 用 户 ， 提 醒 用 户 手 机 上 已 经 安 装 未 披 露 用 户 数 据 收 集 行 为 的 A P P ， 并 且 在 用 户 尝 试 安 装 这 类 违 规 应 用 也 会 显 示 警 告 。 谷 歌 已 经 更 新 了 《 反 垃 圾 软 件 政 策 》 以 及 《 开 发 者 政 策 中 心 》 的 相 关 规 范 ， 详 尽 阐 述 了 安 卓 软 件 关 于 收 集 信 息 、 行 为
明 确 等 规 范 细 则 ， 谷 歌 也 将 更 加 严 格 地 执 行 规 范 并 采 取 一 定 的 限 制 措 施 。 在 谷 歌 新 政 策 出 台 之 后 ， 研 究 人 员 分 析 了 3 0 0 多 中 安 卓 软 件 ， 大 多 数 软 件 都 内 嵌 有 第 三 方 跟 踪 器 ， 其 中 不 乏 U b e r ， S p o t i f y 和 T i n d e r 等 这 些 用 户 量 较 大 的 软 件 ， 且 绝 大 多 数 用 户 都 是 不 知 情 的 。 关 于 软 件 权 限 控 制 方 面 ， 显 然 i O S 系 统 比 A n d r o i d 更 具 有 优 势 ， 在 不 越 狱 的 前 提 下 ， 所 有 的 A P P 都 只 能 从 A p p   S t o r e 下 载 ， 而 不 合 规 范 的 A P P 随 时 都 会 从 A p p   S t o r e 下 架 ， 因 此 i P h o n e 几 乎 不 存 在 权 限 滥 用 的 问 题 。 由 于 A n d r o i d 的 开 源 性 ， 安 卓 用 户 仍 然 可 以 从 第 三 方 获 取 A P P 下 载 ， 因 此 谷 歌 除 了 加 强 G o o g l e   P l a y 管 理 规 范 的 同 时 ， 在 用 户 通 过 C h r o m e 在 第 三 方 网 站 下 载 A P P 的 时 候 ， 也 将 出 现 警 告 信 息 来 提 醒 用 户 。 而 对 于 国 内 用 户 而 言 ， G o o g l e   P l a y 的 存 在 感 几 乎 为 零 ， 国 内 安 卓 手 机 基 本 上 都 是 从 G o o g l e   P l a y 以 外 的 第 三 方 应 用 商 店 获 取 A P P 下 载 。 但 是 缺 少 谷 歌 服 务 的 限 制 ， 并 不 意 味 着 国 内 安 卓 软 件 权 限 问 题 无 法 得 到 控 制 。
其 实 早 在 谷 歌 收 紧 安 卓 权 限 控 制 之 前 ， 国 内 M I U I 、 F l y m e 这 些 第 三 方 深 度 定 制 系 统 就 已 经 从 系 统 层 加 强 了 安 卓 软 件 对 于 权 限 获 取 的 控 制 ， 除 了 根 据 软 件 属 性 智 能 分 配 权 限 之 外 ， 在 软 件 第 一 次 请 求 获 取 通 讯 录 、 I M E I 等 用 户 信 息 时 ， 会 有 明 确 弹 窗 ， 用 户 可 以 了 解 软 件 行 为 并 主 动 选 择 是 否 需 要 授 予 权 限 。 手 机 、 P C 、 互 联 网 等 信 息 安 全 事 故 频 发 ， 谷 歌 也 进 一 步 了 加 强 软 件 层 管 理 规 范 ， 安 卓 A P P 滥 用 权 限 、 随 意 获 取 用 户 信 息 势 必 将 逐 渐 得 到 根 治 。 庆 幸 的 是 国 产 安 卓 系 统 早 就 有 了 相 应 的 措 施 来 应 对 ， 但 更 重 要 的 终 究 是 消 费 者 本 身 对 于 保 护 个 人 信 息 安 全 意 识 的 加 强 。 *   参 考 来 源 ： S e c u r i t y A f f a i r s 、 B l e e p i n g C o m p u t e r ， F B 小 编 A n d y . S h i ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理