G.O.S.S.I.P 阅读推荐 SHARK

主要观点总结

本文介绍了中山大学南雨宏老师研究团队和来自其他机构的研究人员共同发表的论文，该论文关注移动端生态中跨应用内容分享的隐私泄露问题。论文探索了移动端分享功能技术实现背后是否存在隐私泄露隐患以及如何检测这些行为。文章围绕跨应用内容分享提出了四个研究问题，并介绍了三种可能的隐私泄露模式和一种检测工具Shark。

关键观点总结

关键观点1: 研究背景

随着智能手机的普及，跨应用内容分享已成为各类应用中必不可少的基础功能之一。但是，这种分享功能可能存在隐私泄露的风险。

关键观点2: 论文提出的隐私泄露模式

论文提炼出三种在跨应用内容分享过程中可能存在的隐私泄露模式：应用自身窃取用户社交关系、应用或内嵌第三方SDK服务收集用户分享内容、内容接收者获取发送者隐私。

关键观点3: 隐私泄露检测工具 Shark

论文中介绍了一款检测工具 Shark，该工具利用动静态结合的方式来检测应用是否存在上述的隐私泄露模式。它包含三个模块：应用分享功能识别与定位、触发分享功能完成跨应用分享、实时监控流量进行隐私泄露确认。

关键观点4: 实验设置与检测结果

研究人员进行了实验，结果显示在中国应用市场中，存在隐私泄露模式的应用比例相对较高。这些隐私泄露模式在iOS系统中也同样存在。

关键观点5: 对抗方法

作者针对不同群体给出了对抗这些隐私泄露模式的建议，包括应用程序用户、系统供应商、监管机构和应用市场等。