理解全球Android平台上的私人信息收集
密码学与安全
2021-02-26 v1
摘要
手机使得收集大量私人信息成为可能，从唯一标识符（如电子邮件地址）、用户位置到其短信。这些信息可被应用收集并发送给第三方，后者可将其用于多种目的。在本文中，我们开展了迄今为止关于Android上私人信息收集（PIC）的最大规模研究。利用从一款流行移动安全产品客户处收集的匿名数据集，我们分析了在2018至2019年间21个月内由17.3M用户安装的2.1M款独特应用所产生的敏感信息流。我们发现87.2%的设备将私人信息发送给至少五个不同域名，且活跃于不同地区（如亚洲与欧洲相比）的行为者有兴趣收集不同类型的信息。美国（占总量的62%）与中国（占总信息流的7%）是收集私人信息最多的国家。我们的发现引发了有关数据监管的问题，并将鼓励政策制定者进一步监管公司如何使用和共享私人信息，以及如何真正保障问责制。
引用
@article{arxiv.2102.12869,
title = {Understanding Worldwide Private Information Collection on Android},
author = {Yun Shen and Pierre-Antoine Vervier and Gianluca Stringhini},
journal= {arXiv preprint arXiv:2102.12869},
year = {2021}
}