-
作者GoSSIP @ LoCCS.Shanghai Jiao Tong University
-
简介
Free for All! Assessing User Data Exposure to Advertising Libraries on Android。这篇文章分析了Android平台上广告库可能引起的用户数据泄露问题，并提出了一个分析APP潜在问题的框架 这篇文章分析了Android平台上广告库可能引起的用户数据泄露问题，并提出了一个分析APP潜在问题的框架。
作者认为，单纯分析现在的广告库是否泄露用户数据并没什么意义，要分析未来的广告库能对用户隐私有多大的威胁，于是假设了一个最恶劣的广告库 广告库泄露用户隐私的四种方式：
- 未保护的API，获取用户的应用列表
- 从宿主APP继承权限，访问敏感数据（账户信息）
- 继承权限，访问私有文件
- 继承权限，监视用户输入
-
解决的问题,在广告库可以通过以上方式获得相关信息的情况下：
-
分析一个APP是否可能泄露数据
- 证明通过获取应用列表可以用来推测用户信息
- 建立了一个APP引进广告库从而带来风险的评估平台
-
援引http://www.securitygossip.com/blog/2016/03/03/2016-03-03/
-
提示本站仅做资料的整理和索引,转载引用请注明出处
相关推荐
-
2018-12-20 09:56:25 -
2018-06-05 13:46:53 -
2016-03-14 13:59:25 -
2017-07-23 03:23:20
