一种应用程序中泄露隐私数据的漏洞检测方法及装置

摘要

本发明实施例公开了一种应用程序中泄露隐私数据的漏洞检测方法，包括：获取待检测应用程序中Content provider组件的共享标志位和安全级别；若所述共享标志位为预设值，且所述安全级别为预设的安全级别，指示代理应用程序访问第一通用资源标识符URI所指向的共享文件，以使所述代理应用程序访问第二通用资源标识符URI所指向的非共享文件；获取所述代理应用程序访问所述非共享文件的访问结果，若访问成功，则确定所述待检测应用程序存在泄露隐私数据的漏洞。本发明实施例还公开了一种应用程序中泄露隐私数据的漏洞检测装置。采用本发明实施例，可自动检测待检测应用程序是否存在泄露隐私数据的漏洞。

主权项

一种应用程序中泄露隐私数据的漏洞检测方法，其特征在于，包括：获取待检测应用程序中Content provider组件的共享标志位和安全级别；若所述共享标志位为预设值，且所述安全级别为预设的安全级别，指示代理应用程序访问第一通用资源标识符URI所指向的共享文件，所述共享文件是指所述待检测应用程序共享给所述代理应用程序的文件，以使所述代理应用程序访问第二通用资源标识符URI所指向的非共享文件，所述非共享文件是指所述待检测应用程序未进行共享的文件；获取所述代理应用程序访问所述非共享文件的访问结果，若访问成功，则确定所述待检测应用程序存在泄露隐私数据的漏洞。