打造绿色应用构筑安全新生态.pdfVIP

安卓绿色联盟·第21 期技术沙龙 打造绿色应用，构筑安全新生态 北京场 日期：2018年9月15日 主办方： 背景 ：应用权限、弹框等行为缺乏有效管控，频繁对用户造成干扰 通知栏凌乱 悬浮干扰 权限授予 应用随意调用安装器 后台随意下载 • 提供开关管控，但默认全部开启 • 来电时覆盖华为来电界面 • 部分应用无管控，权限全 • 随意调起安装界面 • 应用 • 应用推送垃圾通知导致界面凌乱 • 360桌面悬浮球长期桌面显示 开，隐私风险较大 • 取消之后反复调用 无法取消  Android应用拥有过高的权限，系统未对应用行为进行管控，影响用户正常使用手机，频繁骚扰使得用户缺乏安全感 背景：应用获取敏感权限受到舆论关注，用户更加关心隐私安全 央视报道：XX输入法、XX浏览器后台录音拍照，用户和舆论越发关注隐私保护 背景：手机安全和APP隐私成为当前的关键点 • 由于手机的重要性提升（all in one ），绝大部分消费者认为手 • 安卓手机用户担心的TOP 1是手机APP泄露隐私。突出的 机安全非常重要，并将手机安全纳入购机考虑因素之一 问题在于权限滥用和安全隐患。 中国手机用户对于手机安全的态度分 购机时将安全纳入的比例 布 Android手机用户担心App泄露隐私的原因 不清楚软件获取权限的用途 72.70% 华为：中国手机安全市场研究报告 EMUI高端商务消费者用户研究报告 App对权限的使用目的不透明 65.10% APP可能存在安全性隐患 63.20% • 安全已经纳入消费者购买收的的 APP缺乏监管 55.70% • 中国手机用户普遍认为手机安全 考虑因素之一，且比例高达 对APP不信任 42.30% 十分重要，且比例高达92.5% 92.7% 其他 4.60% 0.00% 20.00% 40.00% 60.00% 80.00% 2016年中国Android手机隐私安全报告 权威机构标准和规范要求 权威机构要求构筑应用安全和隐私保护，保护终端用户的个人信息  国家法规： 《个人信息安全规范》  国家标准 ：《安卓应用隐私权限白皮书》  电信终端产业协会（TAF ）发布《移动应用软件高API等级预置与分发自律公约》 ：国内各应用商店 上架应用，强制适配Android 8.0 • OPPO、华为、百度、360、阿里、小米、VIVO、腾讯作为发起单位，共同签署 《公约》。 • 2019年5月1日起，新上架和预置应用应基于SDK26及以上开发。 • 2019年8月1日起，现有应用的更新应基于SDK26及以上开发。 Google动向：正在大力整顿