2022年04月08日
一、前言
移动互联网应用程序(Mobile APP，以下简称“APP”或“移动APP”)安全早已成为信息安全领域中广受关注的热点话题。作为安全检测人员，在日常测试工作中经常涉及移动APP的安全检测，在此结合相关移动APP检测标准和工作经验，从渗透测试角度，对移动APP的检测进行概要性总结说明。
二、目标分析
移动APP的安全问题与传统桌面软件有所不同。虽然现代移动操作系统(如Android和iOS)已比较注重安全防护，但如果APP开发人员在开发移
2022年04月08日
刚和好友通过手机聊完育儿经，购物APP上的各种母婴产品推荐就找上门来;正在应用上浏览二手房信息，中介电话不期而至……为什么手机这么懂你?其实，这是手机应用软件通过频繁自启动，在搜集你的个人隐私。
APP窃取个人隐私为何屡禁不止?中国警察法学研究会反恐与网络安全治理专委会常务副主任秦安表示，这主要有两方面原因。一方面，APP窃取个人隐私行为的背后有着巨大商业利益，部分应用程序像小偷一样窃取用户个人信息，或通过倒卖牟取非法利益，或用于商业广告投放。另一方面，对相关行为的
2022年04月08日
处罚标准也应“就高不就低”，采取零容忍态度，让企业看到监管部门的整治决心。
工信部发布关于侵害用户权益行为的App通报(2020年第三批)，天弘基金、去哪儿网、博时基金、华夏基金、宾果消消消、世纪佳缘、快狗打车、和讯财经、迅雷直播等58款App在列。
从工信部通报的情况来看，涉事App可谓“包括万象”，理财、网约车、直播、旅游、网络交友等等，这也说明，App肆意侵犯用户隐私及其他权益绝非个案，而日益演化为带有普遍性的行业潜规则。
其中，很多问题都