日期：2019-11-01 點擊: 關鍵詞：APP,網絡安全
現在人都有智能手機，在使用智能手機時，各種APP是我們繞不開的。淘寶、微信、微博、知乎、游戲等等，都有各自的APP，有的APP很正規，基本上不要求不合適的權限。但很大一部分APP都有“越權”行為，嚴重侵犯了用戶的隱私，對用戶造成了一定的危害，解決這類問題靠用戶自身是解決不了的，只能讓國家層面制定法規來解決。
（網絡安全）
2019年，中央網信辦、工業和信息化部、公安部、市場監管總局在北京舉行“APP違法違規收集使用個人信息專項治理”新聞發布會，發布《關于開展APP違法違規收集使用個人信息專項治理的公告》，體現了監管部門對當前愈演愈烈的APP越權問題日益重視。通付盾移動應用態勢感知平臺監測數據顯示，目前90%以上APP“越界”獲取用戶隱私權限，大部分APP都要求獲取讀取位置信息、訪問聯系人、讀取短信記錄等權限，甚至圖像處理、電子書等應用也要求位置定位權限，權限讀取極其不合理。
面對APP越權問題,我們認為，當前監管部門的整頓難點在于舉證過程。例如，據有媒體報道，某款大眾化APP被懷疑存在竊聽用戶信息的行為，用戶在通話記錄中提到“牙痛”這個詞，該APP就給用戶推送牙痛相關廣告，用戶即便發現這一問題并進行舉報，整個事件過程中舉證仍然十分困難接下來也要面臨十分困難的舉證過程，需要它要求用戶將APP的敏感權限調用情況，無論是靜態或動態情況下，按照標準給出證據。
目前，移動應用合規檢查產品中的權限檢測技術可以解決這類問題，權限檢測技術專門針對APP/SDK使用全過程的權限進行檢測，該技術基于以符號執行為核心的靜態分析引擎和以運行態沙盒為核心的動態檢測引擎，旨在快速、準確地檢測APP/SDK中存在的敏感權限調用。
目前通付盾權限檢測系統能夠基于全局權限申請調用進行檢測;基于應用啟動權限申請進行檢測;基于應用運行過程權限進行檢測;基于應用靜默運行權限進行監測，提供支持判定結果的檢測依據，包括運行中截圖及抓包數據文件等，全面掌握應用及第三方SDK權限調用情況，解決用戶舉證難題。
企業通訊
