disguised as Protection：比较分析侧载式和店内家庭控制应用

家庭控制应用程序是一类旨在管理和监控儿童在线活动的软件工具，是父母在数字时代的重要防护措施。然而，其使用也引发了关于各种儿童监控产品固有安全和隐私违规的担忧。侧载软件（即安装在官方应用商店之外的应用）风险更高，因其不受受信任平台的约束。尽管如此，侧载式家庭控制软件市场仍在研究社区中广泛未被探索。本文检查了 20 个侧载式家庭控制应用，并将其与 Google Play 商店中 20 个应用进行比较。我们基于隐私政策、Android 软件包 (APK) 文件、应用程序行为、网络流量和应用程序功能进行分析。我们的发现表明，侧载式家庭控制应用不及其店内对应物，缺乏针对儿童控制的专业功能和防滥用措施，同时在用户设备上隐藏自身。令人警惕的是，三款应用以未加密方式传输敏感数据，半数缺乏隐私政策，且 8 项中 20 项被标记为潜在的stalkerware 捕获指标 (IOC)。