扫码订阅《中国信息安全》
邮发代号 2-786
征订热线:010-82341063
一
测试对象
本次测试选取了19家应用商店⁽¹⁾累计下载量达到1亿次的“浏览器类”App,共计9款,其基本情况如表1。
表1 9款App基本情况
二
测试方法
三
测试结果
表2 启动App场景调用系统权限情况
(2)在搜索信息场景中,调用系统权限种类最多的为小米浏览器和搜狗浏览器极速版(均为3类),调用系统权限次数最多的为小米浏览器(12次)。具体情况如表3。
表3 搜索信息场景调用系统权限情况
(3)在访问信息场景中,通过浏览器打开网站时,调用系统权限种类和次数最多的均为悟空浏览器(2类、5次);通过浏览器下载文件时,调用系统权限次数最多的为UC浏览器和悟空浏览器(均为2次)。具体情况如表4。
表4 访问信息场景调用系统权限情况
(4)在后台静默场景中,调用系统权限种类最多的为UC浏览器、夸克、360浏览器、悟空浏览器(均为2类),调用系统权限次数最多的为360浏览器(16次)。具体情况如表5。
表5 后台静默场景调用系统权限情况
(2)在搜索信息场景中,个人信息上传种类最多的为悟空浏览器(2类)。具体情况如表7。
(3)在访问信息场景中,通过浏览器打开网站时,个人信息上传种类最多的为小米浏览器和悟空浏览器(均为2类);通过浏览器下载文件时,个人信息上传种类最多的为UC浏览器和360浏览器(均为2类)。具体情况如表8。
(4)在后台静默场景中,个人信息上传种类最多的为UC浏览器(3类)。具体情况如表9。
(3)9款App后台静默12小时,上传数据流量平均⁽⁶⁾最多的为UC浏览器,约为2506KB;平均最少的为华为浏览器,约为87KB。具体情况如图3。
图3 后台静默12小时平均上传数据流量(单位:KB)
注释:
⁽¹⁾包括华为应用市场、小米应用商店、腾讯应用宝、OPPO软件商店、VIVO应用市场、360手机助手、百度手机助手、豌豆荚手机助手、历趣应用商店、乐商店、魅族应用商店、移动MM商店、太平洋下载、中关村在线、木蚂蚁安卓应用市场、多特软件站、华军软件园、西西软件园、绿色资源网。
⁽²⁾启动App指用户点击浏览器图标启动App至首页加载完毕;搜索信息指用户搜索一个网站或文件,至搜索结果加载完毕;访问信息指用户点击一条搜索结果进行浏览(当搜索结果为一个网页时)或下载(当搜索结果为一个文件时);后台静默指用户启动浏览器后,直接切换到后台保持静默状态。
⁽³⁾不包含用户访问互联网产生的交互信息。例如,用户浏览银行网站时,可能向网站传输身份证号、银行卡号、取款密码等信息,在此过程中浏览器仅按照网络协议向网站转发数据,本身不收集上述信息。
⁽⁴⁾共重复测试10次。
⁽⁵⁾共重复测试10次。
《中国安全信息》杂志倾力推荐
“企业成长计划”
点击下图 了解详情
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...