虚拟现实应用生态系统的多存储隐私测量
密码学与安全
2025-10-28 v1 软件工程
摘要
近年来，虚拟现实（VR）在多个领域获得了不断增长的关注，Meta、Pico和Microsoft等主要公司已推出应用存储库，以支持第三方开发者发布他们的应用程序（即简单地称为应用）。这些应用提供丰富的功能，但本质上会收集隐私敏感数据，如用户生物识别信息、行为数据以及周围环境。尽管如此，针对VR应用数据处理的领域特定法规仍不完善，导致各应用存储库之间的隐私实践存在显著差异。本文我们提出了首个针对VR应用生态系统进行的全面多存储研究，涵盖来自五大主要应用存储库收集的大规模数据集（共6,565个应用）。我们采用基于自然语言处理、逆向工程和静态分析的多维方法评估VR应用的声明式和行为式隐私实践。我们的评估结果显示，所有存储库在隐私合规性方面都存在显著问题，凸显了该快速增长的生态系统在隐私保护方面的处于早期阶段。例如，三分之一的应用未能声明其使用敏感数据的意图，21.5%的应用未能提供有效的隐私政策。我们的工作首次揭示了VR应用生态系统的隐私保护现状。我们的发现应发出警告，供VR应用开发者和用户参考，也应促使存储库运营方在VR应用隐私合规方面实施更为严格的规定。
引用
@article{arxiv.2510.23024,
title = {A Multi-Store Privacy Measurement of Virtual Reality App Ecosystem},
author = {Chuan Yan and Zeng Li and Kunlin Cai and Liuhuo Wan and Ruomai Ren and Yiran Shen and Guangdong Bai},
journal= {arXiv preprint arXiv:2510.23024},
year = {2025}
}
备注
16 pages