移动社交通信类应用的漏洞问题研究

智能移动终端以其丰富的功能应用,为人们日常处理个人信息提供了便捷,尤其是其社交通信类应用相对于传统的短信息服务及计算机终端应用具有较高的性价比广泛被接受。同时基于移动终端的社交通信类应用为了增加用户黏度,满足用户网络世界与现实世界交融的通信需求,均提供了"添加手机联系人"功能,文中提出了该功能能够实现大规模收集目标用户个人信息资料;建立了对上述漏洞的原型系统,并搭建了实验平台进行了包含大规模数据的实验,同时基于两款社交通信类应用的整合分析,以及对数据的一致性和真实性分析,并提出了可行的漏洞防御方案。

移动社交应用的用户隐私泄漏问题研究

智能移动终端以其强大的处理能力和丰富的功能应用迅速得到普及,成为人们日常生活中存储和处理个人信息必不可少的工具.在众多的移动应用中,社交通信类应用致力于为人们提供便捷的日常通信服务,这类应用相比移动通信运营商提供的传统短消息服务更加经济实用,同时提供多媒体通信方式进一步增强用户的社交体验,从而迅速地被广泛接受.为了进一步巩固自身的用户群体,增加用户黏度,这类应用在其内部增添了一种称为"通讯录匹配"的功能.该功能能够向用户推荐其手机通讯录中已经注册过该应用的线下联系人为好友,从而帮助用户快速地将线下社交圈移植到应用线上.然而,用户在获得便利的同时也面临着潜在的隐私泄露风险.文中首次提出了一种独立于各移动智能平台的、能有效利用移动社交通信类应用的通讯录匹配功能实现大规模收集用户私人数据的方法,该方法能够收集到存储于目标应用服务器的用户个人资料,包括手机号码和虚拟应用账户资料以及两者之间的映射关系;其次,为了获取规模更大,内容更全面、更真实的用户资料,文本提出了基于多款社交通信类应用的跨应用整合分析方法以及针对不同应用来源的用户资料数据一致性与真实性分析;最后,在信息获取和分析方法的指导下,文中建立了利用上述漏洞的原型系统,进行了大规模数据实验,最终验证了上述方法的有效性和良好的可扩展性.