Android智能手機隱私泄露機制及防范方法研究.pdf

1、近年來，Android智能手機逐漸融入到人們的生活中。像傳統(tǒng)手機一樣，人們可以通過Android智能手機遠(yuǎn)程通信（發(fā)短信，打電話等）。與此同時，Android手機提供了更加豐富的功能。人們可以通過Android手機娛樂（打游戲、聽音樂、看視頻等）、網(wǎng)上購物等。然而，Android智能手機在給人們的生活帶來便利的同時，也存在著安全問題。其中，用戶的隱私泄露是一個日益突出的問題。在Android智能手機中存儲著與用戶息息相關(guān)的隱私信息，如接

2、收或發(fā)送的短信，聯(lián)系人的電話號碼及郵箱，銀行的支付密碼，以及通過傳感器搜集的數(shù)據(jù)等。如果用戶的這些信息被竊取，可能會給用戶帶來嚴(yán)重的經(jīng)濟、精神損失。
　　作為開放的移動平臺，Android系統(tǒng)提供了沙箱機制、文件訪問控制、權(quán)限機制、應(yīng)用程序簽名等安全機制保護(hù)用戶的數(shù)據(jù)安全。用戶把應(yīng)用程序安裝到Android手機時，系統(tǒng)根據(jù)開發(fā)人員的簽名賦予它一個UID。在默認(rèn)情況下，這個應(yīng)用程序封閉在自己的一個環(huán)境中，擁有一個私有目錄，不能訪問設(shè)

3、備資源和其他應(yīng)用的數(shù)據(jù)。應(yīng)用申請相應(yīng)的權(quán)限后可以訪問受保護(hù)的系統(tǒng)和應(yīng)用程序資源。另外可以通過ContentProvider組件或者傳遞的Intent對象等共享數(shù)據(jù)。盡管Android系統(tǒng)擁有保護(hù)用戶隱私的安全機制，但Android系統(tǒng)也存在泄漏隱私的安全隱患。一些應(yīng)用程序可能利用Android系統(tǒng)的安全漏洞或提供的功能竊取用戶的隱私數(shù)據(jù)。例如，申請訪問地理信息權(quán)限的應(yīng)用在用戶不知情的情況下把地理位置信息通過網(wǎng)絡(luò)發(fā)送到服務(wù)器或者應(yīng)用通過C

4、ontentProvider接口竊取其他應(yīng)用的通訊錄信息。
　　本文總結(jié)了Android智能手機的隱私源和隱私數(shù)據(jù)泄露的方式，隱私泄露的方式包括應(yīng)用中的隱私數(shù)據(jù)泄露，應(yīng)用間的隱私數(shù)據(jù)泄露，網(wǎng)絡(luò)傳輸中的隱私泄露以及傳感器數(shù)據(jù)造成的隱私泄露。應(yīng)用中的隱私泄露是相對于應(yīng)用間的隱私泄露來說的，是指一個應(yīng)用實現(xiàn)的竊取隱私行為。應(yīng)用間的隱私泄露指一個應(yīng)用獲取另外一個應(yīng)用的數(shù)據(jù)。然后設(shè)計和實現(xiàn)了6類竊取用戶隱私的應(yīng)用，其中獲取Intent對象中