Android App隱私合規檢測輔助工具Camille詳解

2022-02-23 13:08:11

簡介

現如今APP隱私合規十分重要，各監管部門不斷開展APP專項治理工作及核查通報，不合規的APP通知整改或直接下架。camille可以hook住Android敏感介面。根據隱私合規的場景，輔助檢查是否符合隱私合規標準。

安裝

環境：

python3、frida 、一臺已root手機(我測試機為Redmi 3s，刷機成魔趣Android 8.1，感覺問題挺多的)，並在手機上執行frida-server。

下載：

git clone https://github.com/zhengjim/camille.git
cd camille
pip install -r requirements.txt
python camille.py -h

用法

簡單使用：

python camille.py com.zhengjim.myapplication

com.zhengjim.myapplication為測試app的包名，會顯示時間、行為和呼叫堆疊。可以根據場景來判斷是否合規，如：獲取敏感資訊是否是在同意隱私政策之前等。

python camille.py com.zhengjim.myapplication -ns -f demo01.xls

-ns：不顯示紀錄檔。預設顯示
-f：儲存app行為軌跡到到execl裡。預設不儲存。

python camille.py com.zhengjim.myapplication -t 3

-t： hook應用自己的函數或含殼時，建議使用setTimeout並給出適當的延時(1-5s，需要根據不同app進行調整)。以免hook失敗。預設不延遲。

如下圖：不加延遲hook失敗。

加了延遲hook成功。

後記

本來想使用uiautomator2或appium來模擬點選制定場景，~~但後續調研發現純自動化的檢測是不全的，最多也就檢測20-30%，還是得結合人工來檢測。索性就刪除了模擬點選這塊。~~(其實就是懶，不定期更新)

場景

參考百度史賓格的檢測場景，根據工信部信管函〔2020〕164號文（共37項），需要人工自查的有15項

網站：https://console.bce.baidu.com/springer (現在1.4元/次，挺划算的，嫌麻煩的直接用就行)

1 APP、SDK違規處理使用者個人資訊方面

1.1 違規收集個人資訊。

重點整治APP、SDK未告知使用者收集個人資訊的目的、方式、範圍且未經使用者同意，私自收集使用者個人資訊的行為。

場景1：APP未見向用戶明示個人資訊收集使用的目的、方式和範圍，未經使用者同意，存在收集IMEI、裝置MAC地址和軟體安裝列表、通訊錄和簡訊等資訊的行為。
場景2：APP以隱私政策彈窗的形式向用戶明示收集使用規則，未經使用者同意，存在收集裝置MAC地址、IMEI等資訊的行為。
場景3：APP以隱私政策彈窗的形式向用戶明示收集使用規則，但未見清晰明示APP收集軟體列表、裝置MAC地址等的目的方式範圍，使用者同意隱私政策後，存在收集軟體列表、裝置MAC地址的行為。
場景4(人工自查)：APP未見向用戶明示SDK收集使用個人資訊的目的、方式和範圍，未經使用者同意，SDK存在收集IMEI、裝置MAC地址和軟體安裝列表、通訊錄和簡訊等資訊的行為。
場景5(人工自查)：APP向用戶明示SDK的收集使用規則，未經使用者同意，SDK存在收集IMEI、裝置MAC地址和軟體安裝列表、通訊錄和簡訊等資訊的行為。
場景6(人工自查)：APP向用戶明示SDK的收集使用規則，但未見清晰明示SDK收集裝置MAC地址、軟體安裝列表等的目的方式範圍，使用者同意隱私政策後， SDK存在收集裝置MAC地址、軟體安裝列表的行為。
場景7：APP在徵求使用者同意環節，未提供明確的同意或拒絕按鈕，或者使用“好的”“我知道了”等詞語。
場景8：APP在徵求使用者同意環節，設定為預設勾選。

1.2 超範圍收集個人資訊。

重點整治APP、SDK非服務所必需或無合理應用場景，特別是在靜默狀態下或在後臺執行時，超範圍收集個人資訊的行為。

場景1(人工自查)：APP存在收集IMEI、IMSI、裝置MAC地址、軟體安裝列表、位置、聯絡人、通話記錄、日曆、簡訊、本機電話號碼、圖片、音視訊等個人資訊的行為，非服務所必需且無合理應用場景。
場景2：APP在執行時，未見向用戶告知且未經使用者同意，存在以特定頻率（如每30s）讀取收集IMEI、IMSI、裝置MAC地址、軟體安裝列表、位置、聯絡人、通話記錄、日曆、簡訊、本機電話號碼、圖片、音視訊等個人資訊，非服務所必需且無合理應用場景，超出實現產品或服務的業務功能所必需的最低頻率。
場景3(人工自查)：APP未見向用戶明示SDK的收集使用規則，未經使用者同意，SDK存在收集IMEI、IMSI、裝置MAC地址、軟體安裝列表、位置、聯絡人、通話記錄、日曆、簡訊、本機電話號碼、圖片、音視訊等資訊的行為，非服務所必需且無合理應用場景，超出與收集個人資訊時所聲稱的目的具有直接或合理關聯的範圍。
場景4：APP在執行時，未見向用戶告知且未經使用者同意，存在每2秒讀取一次IMEI、位置資訊等，非服務所必需且無合理應用場景，超出實現產品或服務的業務功能所必需的最低頻率。
場景5：APP未見向用戶告知且未經使用者同意，在後臺行為時，存在收集 IMSI、裝置序列號等資訊的行為，非服務所必需且無合理應用場景，超出與收集個人資訊時所聲稱的目的具有直接或合理關聯的範圍。
場景6：APP未見向用戶告知且未經使用者同意，在靜默狀態下或在後臺執行時，存在按照一定頻次收集位置資訊、IMEI、通訊錄、簡訊、圖片等資訊的行為，非服務所必需且無合理應用場景，超出與收集個人資訊時所聲稱的目的具有直接或合理關聯的範圍。
場景7：APP未向用戶明示SDK的收集使用規則，未經使用者同意，SDK在靜默狀態下或在後臺執行時，存在收集通訊錄、簡訊、通話記錄、相機等資訊的行為，非服務所必需且無合理應用場景，超出與收集個人資訊時所聲稱的目的具有直接或合理關聯的範圍。
場景8：APP未向用戶明示SDK的收集使用規則，未經使用者同意，SDK在靜默狀態下或在後臺執行時，存在按照一定頻次收集位置資訊、IMEI、通訊錄、簡訊、圖片等資訊的行為，非服務所必需且無合理應用場景，超出與收集個人資訊時所聲稱的目的具有直接或合理關聯的範圍。

1.3 違規使用個人資訊。

重點整治APP、SDK未向用戶告知且未經使用者同意，私自使用個人資訊，將使用者個人資訊用於其提供服務之外的目的，特別是私自向其他應用或伺服器傳送、共用使用者個人資訊的行為。

場景1：APP未向用戶明示個人資訊處理的目的、方式和範圍，將IMEI、IMSI、裝置MAC地址、軟體安裝列表、位置、聯絡人、通話記錄、日曆、簡訊、本機電話號碼、圖片、音視訊等個人資訊傳送給第三方SDK等產品或服務。
場景2：APP未見向用戶明示分享的第三方名稱、目的及個人資訊型別，使用者同意隱私政策後，存在將IMEI/裝置MAC地址/軟體安裝列表等個人資訊傳送給第三方SDK。
場景3(人工自查)：APP未向用戶告知且未經使用者同意，將裝置識別資訊、商品瀏覽記錄、搜尋使用習慣、軟體安裝列表等個人資訊傳輸至APP伺服器後，向第三方產品或服務提供其收集的個人資訊。

1.4 強制使用者使用定向推播功能。

重點整治APP、SDK未以顯著方式標示且未經使用者同意，將收集到的使用者搜尋、瀏覽記錄、使用習慣等個人資訊，用於定向推播或廣告精準行銷，且未提供關閉該功能選項的行為。

場景1(人工自查)：APP的頁面或功能存在定向推播功能，但隱私政策未見向用戶告知，將收集的使用者個人資訊用於定向推播、精準行銷。
場景2(人工自查)：若APP定向推播功能使用了第三方的個人資訊來源，但隱私政策未見向用戶告知。
場景3(人工自查)：APP隱私政策存在“根據您的偏好進行個性化推薦”等內容，明示存在定向推播功能，但頁面中未見顯著區分個性化推播服務，如標明“個性化展示”或“定推”等字樣。
場景4(人工自查)：APP以隱私政策彈窗等形式明示存在定向推播功能，未提供退出或關閉個性化展示模式的選項，如拒絕接受定向推播資訊，或停止、退出、關閉相應功能的機制。

2 設定障礙、頻繁騷擾使用者方面

2.1 APP強制、頻繁、過度索取許可權。

重點整治APP安裝、執行和使用相關功能時，非服務所必需或無合理應用場景下，使用者拒絕相關授權申請後，應用自動退出或關閉的行為。重點整治短時長、高頻次，在使用者明確拒絕許可權申請後，頻繁彈窗、反覆申請與當前服務場景無關許可權的行為。重點整治未及時明確告知使用者索取許可權的目的和用途，提前申請超出其業務功能等許可權的行為。

場景1：APP首次啟動時，向用戶索取電話、通訊錄、定位、簡訊、錄音、相機、儲存、日曆等許可權，使用者拒絕授權後，應用退出或關閉（應用陷入彈窗迴圈，無法正常使用）。
場景2(人工自查)：APP執行時，未向用戶告知申請許可權的目的，向用戶索取當前服務場景未使用到的通訊錄、定位、簡訊、錄音、相機、日曆等許可權，且使用者拒絕授權後，應用退出或關閉相關功能，無法正常使用。
場景3(人工自查)：使用者註冊登入時，APP向用戶索取電話、通訊錄、定位、簡訊、錄音、相機、儲存、日曆等許可權，使用者拒絕授權後，APP無法正常註冊或登入。
場景4(人工自查)：APP執行時，向用戶索取當前服務場景未使用到的電話、通訊錄、定位、簡訊、錄音、相機、儲存、日曆等許可權，且使用者拒絕授權後，應用退出或關閉（應用陷入彈窗迴圈，無法正常使用）。
場景5：APP執行時，在使用者明確拒絕通訊錄、定位、簡訊、錄音、相機、日曆等許可權申請後，仍向用戶頻繁彈窗申請與當前服務場景無關的許可權，影響使用者正常使用。
場景6： APP在使用者明確拒絕通訊錄、定位、簡訊、錄音、相機等許可權申請後，重新執行時，仍向用戶彈窗申請開啟與當前服務場景無關的許可權，影響使用者正常使用。
場景7：APP首次開啟或執行中，未見使用許可權對應的相關功能或服務時，不應提前向用戶彈窗申請開啟通訊錄、定位、簡訊、錄音、相機、日曆等許可權。
場景8(人工自查)：APP未見提供相關業務功能或服務，不應申請通訊錄、定位、簡訊、錄音、相機、日曆等許可權。