2024年9月23日15:14:57评论82 views字数 764阅读2分32秒阅读模式

简介

现如今APP隐私合规十分重要，各监管部门不断开展APP专项治理工作及核查通报，不合规的APP通知整改或直接下架。camille可以hook住Android敏感接口，检测是否第三方SDK调用。根据隐私合规的场景，辅助检查是否符合隐私合规标准。

隐私合规资料及政策

隐私合规相关资料：https://github.com/zhengjim/camille/wiki

环境：

python3、frida 、一台已root手机(我测试机为Redmi 3s，刷机成魔趣Android 8.1，感觉问题挺多的)，并在手机上运行frida-server。

测试了Android 8.1(还测试了魔趣Android 10)，其他版本安卓可能会有bug。

下载：

git clone https://github.com/zhengjim/camille.gitcd camillepip install -r requirements.txtpython camille.py -h

推荐一款Android App隐私合规检测辅助工具

python camille.py com.zhengjim.myapplication

推荐一款Android App隐私合规检测辅助工具

com.zhengjim.myapplication为测试app的包名，会显示时间、行为和调用堆栈。可以根据场景来判断是否合规，如：获取敏感信息是否是在同意隐私政策之前等。

python camille.py com.zhengjim.myapplication -ns -f demo01.xls

-ns：不显示日志。默认显示
-f：保存app行为轨迹(堆栈信息)到execl里。默认不保存。

更多使用法：

https://github.com/zhengjim/camille/blob/master/docs/use.md

原文始发于微信公众号（三沐数安）：推荐一款Android App隐私合规检测辅助工具

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。