微信、抖音和支付宝的小程序的月活用户总数接近全球最受欢迎的社交网络 Facebook 28.9 亿 MAU
。北京电子科技学院的论文《 A SMALL LEAK WILL SINK MANY SHIPS: VULNERABILITIES RELATED TO MINI PROGRAMS PERMISSIONS 》 对小程序权限进行研究。对9 个
流行的移动应用生态系统超过 700 万
个小程序进行了系统研究,测试了超过 2,580 个 API
,发现6 类
潜在安全漏洞,银联、字节、微信、QQ 、支付宝、百度、小米、华为纷纷中招,并总结了小程序保护用户隐私的系统性建议。
宿主应用应严格控制权限管理
,积极整治涉及用户敏感权限的 API ,最大程度保护用户隐私。 被非法收集和泄露,造成不必要的损失
。 1
jamosLi 2023-01-31 09:44:49 +08:00
好文
|
2
yeh 2023-01-31 10:05:06 +08:00
直接打开⽀付宝⼩程序中的“⾼德地图”即可精准定位⽤⼾,忽略⼩程序向⽤⼾申请位置权限。
⼀些公司可能会在不同的⼩程序之间共享⽤⼾信息。例如,在微信中登录“拼多多”⼩程序。 ––––你觉得这是漏洞,其实这是 feature 。 |
3
musi 2023-01-31 10:13:08 +08:00
你猜一下高德地图跟阿里是啥关系
你猜一下微信和拼多多之间有没有什么交易 在资本面前说隐私实在是笑话 |
4
paopjian 2023-01-31 10:41:13 +08:00
字体太诡异了,这是味了规避风险? "⾼" "高"
|
5
cnbatch 2023-02-01 00:13:48 +08:00
这篇文章是多个人编写再汇总整合的吗?怎么连文字使用都不统一?
⽂(U+2F42)、文(U+6587) ⾼(U+2FBC)、高(U+9AD8) ⽤(U+2F64)、用(U+7528) ⼾(U+2F3E)、户(U+6237) ⼩(U+2F29)、小(U+5C0F) ⽆(U+2F46)、无(U+65E0) ⻛(U+2EDB)、风(U+98CE) 这样会导致页面上的部分段落显得尤为突兀,容易打断阅读者的思路,突兀次数越多打断的次数也就越多,反正我在阅读的时候已经被这些突兀的文字转移了注意力。 |