国产区h_又爽又黄禁片1000视频vr_91完整版_91视频看_久久精品国产一区二区三_成人app网址

返回顶部

在线解答

如何避免APP的“越权”行为?要靠制定相关法律法规

日期:2019-11-01 点击:     关键词:APP,网络安全

2019-11-01

现在人都有智能手机,在使用智能手机时,各种APP是我们绕不开的。淘宝、微信、微博、知乎、游戏等等,都有各自的APP,有的APP很正规,基本上不要求不合适的权限。但很大一部分APP都有“越权”行为,严重侵犯了用户的隐私,对用户造成了一定的危害,解决这类问题靠用户自身是解决不了的,只能让国家层面制定法规来解决。


(网络安全)

2019年,中央网信办、工业和信息化部、公安部、市场监管总局在北京举行“APP违法违规收集使用个人信息专项治理”新闻发布会,发布《关于开展APP违法违规收集使用个人信息专项治理的公告》,体现了监管部门对当前愈演愈烈的APP越权问题日益重视。通付盾移动应用态势感知平台监测数据显示,目前90%以上APP“越界”获取用户隐私权限,大部分APP都要求获取读取位置信息、访问联系人、读取短信记录等权限,甚至图像处理、电子书等应用也要求位置定位权限,权限读取极其不合理。

面对APP越权问题,我们认为,当前监管部门的整顿难点在于举证过程。例如,据有媒体报道,某款大众化APP被怀疑存在窃听用户信息的行为,用户在通话记录中提到“牙痛”这个词,该APP就给用户推送牙痛相关广告,用户即便发现这一问题并进行举报,整个事件过程中举证仍然十分困难接下来也要面临十分困难的举证过程,需要它要求用户将APP的敏感权限调用情况,无论是静态或动态情况下,按照标准给出证据。

目前,移动应用合规检查产品中的权限检测技术可以解决这类问题,权限检测技术专门针对APP/SDK使用全过程的权限进行检测,该技术基于以符号执行为核心的静态分析引擎和以运行态沙盒为核心的动态检测引擎,旨在快速、准确地检测APP/SDK中存在的敏感权限调用。

目前通付盾权限检测系统能够基于全局权限申请调用进行检测;基于应用启动权限申请进行检测;基于应用运行过程权限进行检测;基于应用静默运行权限进行监测,提供支持判定结果的检测依据,包括运行中截图及抓包数据文件等,全面掌握应用及第三方SDK权限调用情况,解决用户举证难题。

400-0806-056
主站蜘蛛池模板: 欧美一级在线播放 | 日韩精品一区二区三区不卡 | 成人a毛片免费全部播放 | 四虎精品视频在线永久免费观看 | 国产精品香蕉成人网在线观看 | 人妻夜夜爽天天爽欧美色院 | 亚洲欧美精品一中文字幕 | 色婷婷一区二区三区四区成人网 | a级毛片无码久久精品免费 a级毛片无码免费真人 | 狠狠色丁香婷婷第六色孕妇 | 亚洲资源网 | 久久99精品国产麻豆 | 一级美女毛片 | 麻豆日韩国产精品欧美在线 | 久久91这里精品国产2020 | 亚洲成人视屏 | 天堂69亚洲精品中文字幕 | 成人网18免费网韩国在线 | 亚洲精品一区二区三区美女 | se就是色94欧美setu | 人人人妻人人澡人人爽欧美一区 | 夜夜躁狠狠躁日日躁2022 | 久久久全国免费视频 | 亚洲免费视频一区 | 国产精品亚洲欧美一级久久精品 | 日本强伦片中文字幕免费看 | 日韩少妇内射免费播放 | 国产精品亚洲二区在线 | 久久天天躁狠狠躁夜夜躁2014 | www射com| 久久综合九九 | 国产成人免费午夜在线观看 | 日本三线免费视频观看 | 久久亚洲精品11p | 亚洲综合国产精品 | 欧美大屁股熟妇bbbbbb | 色一情一乱一伦一区二区三区 | 网友偷自拍原创区 | 国产91一区二这在线播放 | 亚洲中文字幕av每天更新 | 久久精品中文字幕极品 |