小程序生态下一种新型隐私泄露问题研究.pdfVIP

第４２卷第５期计算机应用与软件Ｖｏｌ４２Ｎｏ．５

２０２５年５月ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅＭａｙ２０２５

小程序生态下一种新型隐私泄露问题研究

１２１

刘安聪张磊张源

１（复旦大学计算机科学技术学院上海２００４３８）

２（复旦大学网络空间国际治理研究基地上海２００４３８）

摘要小程序作为当下火热的新型应用形态，汇集了大量的隐私数据。然而，现有的研究对小程序复杂的多

方参与的隐私生态知之甚少，缺乏对其生态下独有的隐私泄露渠道的思考。针对此研究现状，对小程序隐私生态

做出分析研究，厘清其技术特点，提出一种小程序生态下独有的新型隐私泄露问题，并开发相关检测工具。最终

在１０个热门小程序平台中检测出８个漏洞平台，在１０３０个小程序中，检测出１３１个直接泄露隐私数据的高危小

程序。

关键词小程序隐私泄露隐私泄露检测

中图分类号ＴＰ３０９．２文献标志码ＡＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１０００３８６ｘ．２０２５．０５．０４２

ＡＮＥＷＴＹＰＥＯＦＰＲＩＶＡＣＹＬＥＡＫＡＧＥＩＮＭＩＮＩＰＲＯＧＲＡＭＥＣＯＳＹＳＴＥＭ

１２１

ＬｉｕＡｎｃｏｎｇＺｈａｎｇＬｅｉＺｈａｎｇＹｕａｎ

１（ＳｃｈｏｏｌｏｆＣｏｍｐｕｔｅｒＳｃｉｅｎｃｅ，ＦｕｄａｎＵｎｉｖｅｒｓｉｔｙ，Ｓｈａｎｇｈａｉ２００４３８，Ｃｈｉｎａ）

２（ＩｎｔｅｒｎａｔｉｏｎａｌＲｅｓｅａｒｃｈＩｎｓｔｉｔｕｔｅｏｆＧｌｏｂａｌＣｙｂｅｒｓｐａｃｅＧｏｖｅｒｎａｎｃｅ，ＦｕｄａｎＵｎｉｖｅｒｓｉｔｙ，Ｓｈａｎｇｈａｉ２００４３８，Ｃｈｉｎａ）

ＡｂｓｔｒａｃｔＭｉｎｉｐｒｏｇｒａｍｓ，ａｓａｐｏｐｕｌａｒｎｅｗｆｏｒｍｏｆａｐｐｌｉｃａｔｉｏｎａｔｐｒｅｓｅｎｔ，ｇａｔｈｅｒａｌａｒｇｅａｍｏｕｎｔｏｆｐｒｉｖａｃｙｄａｔａ．Ｔｈｅ

ｅｘｉｓｔｉｎｇｒｅｓｅａｒｃｈｏｎｔｈｅｐｒｉｖａｃｙｓｅｃｕｒｉｔｙｏｆｍｉｎｉｐｒｏｇｒａｍｈａｓｎｏｔｇｏｎｅｄｅｅｐｉｎｔｏｔｈｅｐｒｉｖａｃｙｅｃｏｓｙｓｔｅｍ，ａｎｄｌａｃｋｓ

ｔｈｉｎｋｉｎｇａｂｏｕｔｔｈｅｕｎｉｑｕｅｐｒｉｖａｃｙｌｅａｋａｇｅｃｈａｎｎｅｌｓ．Ｉｎｒｅｓｐｏｎｓｅｔｏｔｈｉｓｒｅｓｅａｒｃｈｓｉｔｕａｔｉｏｎ，ａｎａｎａｌｙｓｉｓａｎｄｒｅｓｅａｒｃｈｏｎ

ｔｈｅｐｒｉｖａｃｙｅｃｏｓｙｓｔｅｍｏｆｍｉｎｉｐｒｏｇｒａｍｓｉｓｃｏｎｄｕｃｔｅｄ，ｃｌａｒｉｆｙｉｎｇｉｔｓｔｅｃｈｎｉｃａｌｃｈａｒａｃｔｅｒｉｓｔｉｃｓ．Ａｎｅｗｔｙｐｅｏｆｕｎｉｑｕｅ

ｐｒｉｖａｃｙｌｅａｋａｇｅｐｒｏｂｌｅｍｉｎｔｈｅｍｉｎｉｐｒｏｇｒａｍｅｃｏｓｙｓｔｅｍｗａｓｐｒｏｐｏｓｅｄ，ａｎｄｒｅｌｅｖａｎｔｄｅｔｅｃｔｉｏｎｔｏｏｌｓｗｅｒｅｄｅｖｅｌｏｐｅｄ．８

ｖｕｌｎｅｒａｂｌｅｐｌａｔｆｏｒｍｓｗｅｒｅｄｅｔｅｃｔｅｄｏｕｔｏｆ１０ｐｏｐｕｌａｒｍｉｎｉｐｒｏｇｒａｍｐｌａｔｆｏｒｍｓ，ａｎｄａｍｏｎｇ１０３０ｍｉｎｉｐｒｏｇｒａｍｓ，１３１ｈｉｇｈ

ｒｉｓｋｍｉｎｉｐｒｏｇｒａｍｓｔｈａｔｄｉｒｅｃｔｌｙｌｅａｋｅｄｐｒｉｖａｔｅｄａｔａｗｅｒｅｄｅｔｅｃｔｅｄ．

ＫｅｙｗｏｒｄｓＭｉｎｉｐｒｏｇｒａｍＰｒｉｖａｃｙｌｅａｋａｇｅＰｒｉｖａｃｙｌｅａｋａｇｅｄｅｔｅｃｔｉｏｎ

实现功能，打包成以ＪＳ代码为主的离线包运行在Ａｐｐ

０引言中，称之为小程序。截至２０２１年７月，全网小程序数

量突破７００万，涉及行业超２００个，微信作为代表性