適用於Android應用程式的隱私風險評估機制

Abstract

近來，Android系統上的行動應用服務逐漸普及在人們的日常生活之中，然而，在這些行動服務帶來便利性的同時，越來越多的個人敏感性資料皆被有意且無意地儲存在Android系統之中，如此將使得駭客有較高的機會來拼湊出個人(或組織)的隱私。鑑於此，本研究將針對Android系統上的隱私管理進行探討與研究，文中主要提出了一套適用於Android系統上的應用程式隱私分析框架，稱為AppLeak，用以對Android應用程式進行資訊損失評估、隱私洩漏檢測和隱私風險評估。於實作面，AppLeak系統採用使用者感知和客觀攻擊意識等新興觀點，用以針對Android系統上的Facebook與LINE兩套行動軟體進行隱私分析，作為本研究框架之可行性測試。