app获取个人信息是否合法_App收集个人信息的行为是否违法违规?

5c82ec61f42806fc8ec458bf06004b44.png

上一篇,安数君曝光了百款常用App申请收集使用个人信息权限列表

安数君:王者荣耀正在读取你的短信?百款App权限大曝光​zhuanlan.zhihu.com
94e2d325a5ec18225ea2122958e182d3.png

可以看到,常用的App都存在收集用户个人信息的行为,其中有合理合法的收集行为,也包含了强制授权、过度索权、超范围收集个人信息等越权问题,那么如何判定App收集个人信息的行为属于违法违规?

最新的《App违法违规收集使用个人信息行为认定方法(征求意见稿)》给出了答案:

App违法违规收集使用个人信息行为认定方法(征求意见稿)

  落实《关于开展App违法违规收集使用个人信息专项治理的公告》,依据《网络安全法》等法律法规,参照国家标准《个人信息安全规范》,制定本文件。

一、没有公开收集使用规则的情形

  1.没有隐私政策、用户协议,或者隐私政策、用户协议中没有相关收集使用规则的内容;

  2.在App安装、使用等过程中均未通

  • 1
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
好的,我可以为您解答这个问题。首先,您需要在手机上安装Frida工具,然后使用Frida对要检测的App进行Hook,以便在运行时拦截和修改App行为。以下是一些步骤: 1. 首先,在您的PC上安装Frida工具和Python环境(可以使用pip来安装Frida库)。 2. 接着,在手机上安装Frida-Server,并启动它。 3. 使用Frida-Client连接到Frida-Server: ``` frida -U -f com.example.app --no-pause ``` 其中,com.example.app是要检测的App的包名。 4. 使用Frida-Script编写Hook脚本,拦截和修改App行为。以下是一个可以检测App获取用户隐私信息的示例脚本: ```javascript Java.perform(function() { var Activity = Java.use('android.app.Activity'); Activity.startActivity.overload('android.content.Intent').implementation = function(intent) { // 在启动Activity之前,检查intent是否包含隐私敏感信息 if (intent.getExtras().containsKey('user_privacy_info')) { // 记录App获取隐私信息的行为 console.log('App获取用户隐私信息:', intent.getExtras().get('user_privacy_info')); } // 继续正常启动Activity this.startActivity(intent); }; }); ``` 在这个示例脚本中,我们使用了Java.perform()来获取Activity类,并重写了它的startActivity()法。在重写法中,我们检查intent是否包含名为'user_privacy_info'的额外信息,如果包含,则记录下来,否则继续正常启动Activity。 当App启动新的Activity时,这个Hook脚本就会被触发,如果intent包含'user_privacy_info'信息,就会输出一条日志,记录下App获取用户隐私信息的行为。 希望这个回答能够帮助您解决问题。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值