Free for All!
Assessing User Data
Exposure to
Advertising
Libraries on Android
MAR 3RD, 2016
论⽂下载
Abstract
这篇⽂章分析了Android平台上⼴告库可能引起的⽤户数据泄
露问题，并提出了⼀个分析APP潜在问题的框架。
作者认为，单纯分析现在的⼴告库是否泄露⽤户数据并没什
么意义，要分析未来的⼴告库能对⽤户隐私有多⼤的威胁，
于是假设了⼀个最恶劣的⼴告库 ⼴告库泄露⽤户隐私的四种
⽅式：
• 未保护的API，获取⽤户的应⽤列表
• 从宿主APP继承权限，访问敏感数据（账户信息）
• 继承权限，访问私有⽂件
• 继承权限，监视⽤户输⼊
解决的问题,在⼴告库可以通过以上⽅式获得相关信息的情况
下：
• 分析⼀个APP是否可能泄露数据
