移动应用个人信息安全检测

动态检测

包括沙箱与自动化抓包。应用运行在沙箱中,其在运行过程中产生的行为:如读取通讯录、发送短信、读取设备信息等都可以被沙箱捕获。所以沙箱可以从动态运行的维度上分析出应用的行为。自动化抓包工具,使用 VPNService创建一个虚拟网卡对应用在运行过程中产生的网络数据进行拦截与转发,将抓到的网络数据使用关键词碰撞,自动分析出网络数据包中的个人信息数据,从而可以分析出应用在网络数据传输过程中是否上传了跟个人信息相关的数据,并且能够定位到具体的服务,同时也能够分析出是否使用了Cookie类相关技术传输了个人信息。