App个人隐私安全检测技术-费泽涛.pdf

ThenameoftheDepartment

BeijingForestStudio

部门名称

北京理工大学信息系统及安全对抗实验中心

App个人隐私安全检测技术

硕士研究生费泽涛

2022年04月10日

内容提要

•背景简介

•基本概念

•算法原理

•应用总结

•参考文献

2

背景简介

•预期收获

–1.了解App隐私泄露问题

–2.了解隐私数据类型

–3.理解隐私风险检测方法

–4.了解应用领域和发展方向

3

背景简介

•App个人隐私安全检测是保障公民合法权利的重要方式

–近年来学术界与工业界已开发了数种工具用于检测App隐私泄露风险

•如今的App仍存在隐私安全隐患

–奔驰App存在个人隐私泄露风险

•包括汽车序号、车主姓名、联系方式、位置等隐私信息

–部分智能儿童手表隐含隐私安全隐患

•存在位置、人脸图像、录音等隐私信息泄露风险

4

背景简介

•相关法律法规

–《网络安全法》

–《App违法违规收集使用个人信息行为认定方法》

–《移动智能终端App个人信息处理活动管理指南》

•其他举措

–强制下架不合规App

–全民举报

•具体理由：“无法注销账号”、“超范围收集与业务功能无关个人信息”“强制、

频繁索要与业务功能功能无关权限”等

5

基本概念

•个人信息（PI）

–高泄露影响PI(highleakimpactPI)

•能够唯一识别一个人

•如：国际移动设备识别码(IMEI)、SIM卡卡

号(ICCID)

–其余PI

•需要3-4个数据元素来完成个人的唯一识别

•如：年龄、国家

•隐私政策

–披露用户数据如何被搜集、使用、共享和管

理

6

基本概念

•反编译(Decompile)

–将机器指令转换成高级语言，如C、JAVA、python

•常用工具：Apktool

•反汇编(Disassemble)

–将机器指令转换成汇编代码

•Xposed框架

–运行于Android操作系统下的钩子框架

•在不修改APK文件的情况下影响程序的运行

7

基本概念

•控制流图(Controlflowgraph)

–以图的形式表示一个过程内所有基本块执行的可能流向，也能反映一个过程的实

施执行情况