Thwart Me If You Can: 对 Android 平台防御针对隐私的 Stalkerware 的实证分析

Stalkerware 是一种威胁个人隐私的严重问题，正在获得安全与隐私研究社区的 increased 注意。现有工作主要集中于研究领先的 Stalkerware 应用、双用途应用、Stalkerware 的变现方式或幸存者的体验。然而，仍需理解超出检测-移除方法的潜在防御措施，这些方法在 Stalkerware 语境下可能并不一定有效。本文我们对大量近期 Android Stalkerware 应用进行系统性分析。我们结合多种分析技术来量化 Stalkerware 的行为和能力及其演变情况。我们的主要目标是理解：近期 Android 平台变更——主要旨在提高用户隐私——如何 thwart Stalkerware 功能；Stalkerware 如何作为结果进行适应；以及我们能得出什么结论关于潜在防御。我们的调查揭示了 Stalkerware 使用的 new 洞见，可能激发替代防御策略。