理解微信小程序生态中的隐私过度收集
密码学与安全
2023-06-16 v1
摘要
如今应用内应用范式日益流行，小程序已成为移动应用的重要形式。微信作为领先的应用内应用平台，提供了数百万可用于网购、理财、社交等的小程序。然而，这一新生态中的隐私问题尚未被充分理解。本文对小程序中的隐私过度收集（记为 SPO，即小程序实际收集的隐私数据多于其隐私政策中所声明）进行了首次系统性研究。我们提出了该生态的隐私分类法以及一个名为 SPOChecker 的框架，用于自动检测真实小程序中的 SPO。基于 SPOChecker，我们收集了 5,521 个热门且具有代表性的微信小程序，并从景观、问责与防御方法三个方面开展测量研究以理解 SPO。结果令人担忧：超过一半的受研小程序未向用户提供隐私政策。在提供隐私政策的 2,511 个小程序中，489 个（19.47%）存在 SPO。我们深入考察 SPO 的详细特征，厘清可能原因及生态中各利益相关者的责任，并反思当前防御方法。该测量得出了若干有助于社区更好理解 SPO 并保护小程序隐私的深刻发现。
引用
@article{arxiv.2306.08391,
title = {Understanding Privacy Over-collection in WeChat Sub-app Ecosystem},
author = {Xiaohan Zhang and Yang Wang and Xin Zhang and Ziqi Huang and Lei Zhang and Min Yang},
journal= {arXiv preprint arXiv:2306.08391},
year = {2023}
}
备注
12 pages, 9 figures