研究称多达1325个Android应用未经许可收集用户数据

【陈双义博客】国际计算机科学研究所(ICSI)的研究人员发现,即使是在用户明确拒绝授权之后,仍有多达1325个Android应用能绕过限制,从用户设备上收集精确的地理位置数据和手机序列号等信息。

陈双义博客

这一研究结果凸显了用户想要保护自己的在线隐私是多么困难,特别是在连接到手机和移动应用时更是如此。科技公司拥有成亿人的海量个人数据,包括他们去过哪里、有哪些朋友以及有什么兴趣爱好等。

立法者正试图通过隐私法规来保护用户,而应用许可则本应控制用户选择放弃哪些数据。苹果公司和谷歌已经发布了新的功能来改善用户隐私,但应用却在继续寻找隐藏的方法来绕过这种保护。

在6月底,国际计算机科学研究所的可用安全和隐私研究主任塞尔日·埃格尔曼(Serge Egelman)在美国联邦贸易委员会(FTC)的“隐私大会”(PrivacyCon)上介绍了这项研究。“从根本上说,消费者几乎没有什么工具和线索可以用来合理地控制隐私,并就此做出决定。”埃格尔曼在会议上说道。“如果应用开发者可以直接绕过系统,那么向消费者请求许可就没有意义了。”

埃格尔曼表示,研究人员已在去年9月就这些问题向谷歌和美国联邦贸易委员会发出了通知。谷歌回应称,该公司将设法解决Android Q中的问题,这个操作系统预计将于今年发布。

谷歌表示,此次更新将可解决上述问题,具体方法是隐藏照片中的位置信息,令应用无法获取;同时还将要求任何访问Wi-Fi的应用必须向用户发出请求,才能获取位置相关数据。

这项研究观察了来自Google Play商店的8.8万多个应用,跟踪了当用户拒绝向这些应用给出权限时,数据是如何进行传输的。研究人员发现,照片编辑应用Shutterfly一直都在从照片中收集GPS坐标,并将这些数据发送到自己的服务器,哪怕用户拒绝授权该应用访问其位置数据也无济于事。Shutterfly发言人则表示,不管研究人员发现了什么,该公司只会在获得明确许可的情况下才会收集位置数据。

Shutterfly发表声明称:“跟许多照片服务一样,Shutterfly使用这种数据来增强用户体验,向其提供分类和个性化产品建议等功能,所有这些都符合Shutterfly隐私政策以及Android开发者协议。”

有些应用依靠其他被授权查看个人数据的应用来收集IMEI码等手机序列号,这些应用会读取设备SD卡上不受保护的文件,并获取他们本无权限访问的数据。研究人员称,虽然只有大约13个应用这样做,但其安装次数之和达到了1700万次以上,其中包括百度(NASDAQ:BIDU)的香港迪士尼乐园应用等。

百度和迪士尼尚未就相关置评请求作出回应。

研究人员发现,有153个应用具备这种能力,包括三星的健康和浏览器应用,而共有5亿多台设备安装了这些应用。三星也并未回复相关置评请求。

其他应用则通过连接到Wi-Fi网络、并计算出路由器的MAC地址来收集位置数据,其中包括被用作智能遥控器的应用。

埃格尔曼称,他将在8月Usenix Security安全大会上介绍这项研究,届时将会公布研究人员发现的1325个应用的详细信息。

打赏 支付宝打赏 微信打赏
本文标题:研究称多达1325个Android应用未经许可收集用户数据
本文链接:https://www.chenshuangyi.com/post/968.html
作者授权:除特别说明外,本文由 陈双义 原创编译并授权 陈双义博客 - 互联网Power 刊载发布。
版权声明:本文使用「署名-非商业性使用-相同方式共享」创作共享协议,转载或使用请遵守署名协议。

为您推荐

谷歌将推Fast Share应用:可快速共享文件

谷歌将推Fast Share应用:可快速共享文件

【陈双义博客】谷歌正在开发一种新的文件共享工具,该工具名为Fast Share,它不仅是Android Beam的替代品...

华为内测基于Android 10.0的EMUI 10系统

华为内测基于Android 10.0的EMUI 10系统

【陈双义博客】有消息称,华为正在内测基于Android 10.0系统的EMUI 10系统,该系统不仅在内核方面得以升级,...

2019-06-17 标签:华为EMUI10AndroidAndroid10
安卓Q手动断开的WiFi将被列入黑名单24小时

安卓Q手动断开的WiFi将被列入黑名单24小时

【陈双义博客】据Android开发者网站信息,Android Q中的一项功能会自动将用户手动断开连接的Wi-Fi网络列入...

2019-06-10 标签:安卓安卓QWiFiAndroid
微软Office Mobile即将停止支持安卓5.0及更低版本

微软Office Mobile即将停止支持安卓5.0及更低版本

【陈双义博客】微软Android版Office Mobile应用程序正在放弃对旧版安卓操作系统的支持,包括Android...

2019-06-03 标签:安卓OfficeMobileAndroid
谷歌Android Q桌面模式演示:支持第三方启动器激活

谷歌Android Q桌面模式演示:支持第三方启动器激活

【陈双义博客】微软的Continuum看起来非常酷炫,后来三星推出了Dex桌面模式,而现在谷歌也将打造原生的Androi...

2019-05-30 标签:谷歌AndroidAndroidQ桌面模式
谷歌正在整合Chrome OS/Android,无缝连接更密切

谷歌正在整合Chrome OS/Android,无缝连接更密切

【陈双义博客】苹果用户对iPhone和Mac的喜爱之一就是两个设备的紧密结合。根据许多人的说法,连续性是他们...

2019-05-27 标签:谷歌ChromeOSAndroid
谷歌暂停与华为部分业务

谷歌暂停与华为部分业务

【陈双义博客】据路透社报道,谷歌母公司Alphabet已停止与华为的部分合作,华为将无法获取最新的Android版本操作...

谷歌在印度遭到反垄断调查 涉嫌滥用Android系统

谷歌在印度遭到反垄断调查 涉嫌滥用Android系统

【陈双义博客】据国外媒体报道,印度反垄断机构正在调查谷歌是否曾使用其Android(安卓)平台阻碍竞争对手。谷歌据知情的...

2019-05-14 标签:谷歌安卓Android反垄断

发表评论

«   2019年7月   »
1234567
891011121314
15161718192021
22232425262728
293031
云服务器
轻量应用
站点信息
  • 文章总数:958
  • 页面总数:10
  • 分类总数:19
  • 标签总数:1549
  • 评论总数:153
  • 浏览总数:435587

当前非电脑浏览器正常宽度,请使用移动设备访问本站!