李彬 中国移动通信集团广东有限公司

基于Android的手机隐私窃取问题研究

李彬 中国移动通信集团广东有限公司

伴随着移动互联网的发展，手机隐私安全越来越受到关注，不法分子利用恶意软件窃取用户隐私的安全事件逐年递增，故如何保护用户隐私数据免遭各类恶意应用软件侵蚀，是当前国内外移动安全人员普遍关注的课题。本文着重探讨恶意程序是如何获取用户隐私数据，并针对这一问题提出一种监控发现隐私窃取恶意程序的方法。

手机应用程序 隐私窃取 隐私权限

1 背景

据市场数据调研显示，国内的安卓手机市场占有率从去年的76.4%上涨到86.4%，涨幅达10%。智能手机给用户带来便利的同时，出现手机用户因为感染隐私窃取手机恶意软件，导致银行资金被窃取的严重问题。隐私窃取的手机恶意软件不断演变，逐渐转型成产业链化、智能化和隐藏化，如何快速监控发现隐私窃取手机恶意软件，保护用户隐私数据，已成为了一个刻不容缓课题。

2 Android隐私权限简析

隐私窃取行为指在用户毫不知情的情况下，获取手机系统的敏感权限，比如联网、读取短信、发送短信等敏感权限，然后通过联网，或通过短信邮件的方式发送到指定的地址的行为。

Android系统中能够获取到隐私数据的权限可大概划分为：通话隐私数据，短信隐私数据，地理位置隐私数据，存储文件隐私数据以及其他隐私数据等，系统在整体架构上是一个权限分离系统。……