严栋孜，王轶骏，薛 质，胡 玲

（上海交通大学 电子信息与电气工程学院，上海 200240）

面向LBS服务的APP数据安全风险研究

严栋孜，王轶骏，薛 质，胡 玲

（上海交通大学 电子信息与电气工程学院，上海 200240）

随着移动终端的功能日益强大，各种APP应用已经深入人们日常生活的各个方面。尤其是随着基于位置服务（Location Based Service，LBS）的迅猛发展，共享思维让人们在分享自己的状态、获得他人的信息更方便的同时，却忽视了APP应用可能存在的隐私泄露的安全隐患。因此，对基于LBS提供服务的APP应用进行安全风险分析，通过逆向工程、代码定位、功能重构等技术，获得用户的个人信息和位置信息，进而分析获得用户隐私数据，并针对这类数据泄露风险提出了安全加固建议。

LBS；逆向工程；功能重构；数据泄露

0 引 言

随着移动通讯技术的迅猛发展，手机等移动终端的使用越来越广泛。除了传统的通话功能外，微信、微博、打车软件、天气预报、各种支付类应用等，已经成为日常生活中必不可少的重要工具。尤其是基于位置服务的兴起，让人们在分享个人信息、获得便捷服务的同时，也带来了大量隐藏的信息泄露风险。

目前，常见的手机应用防护主要针对外部攻击和软件安全，通常忽视了APP应用可能存在的隐私泄露隐患。本文对基于LBS提供服务的APP应用进行安全风险分析，通过逆向工程、代码定位、功能重构等技术，获得用户的个人信息和位置信息，进而分析获得用户隐私数据，并针对这类数据泄露风险提出安全加固建议。……