基于Chromium的扩展应用隐私泄露检测研究

摘要

浏览器扩展应用在方便用户使用的同时也产生隐私泄露的风险.常见的隐私泄露检测方法是检测是否存在隐私数据的传输.然而,传输隐私数据并不一定意味着隐私泄露,非用户意图的传输才会导致隐私泄露.为了判断用户传输意图,文章建立了扩展应用隐私模型.首先对中文扩展应用进行分类,然后在预处理阶段确定每个扩展应用允许传输的隐私数据,通过插桩Chromium浏览器记录网络流量,在网络流量中检测是否存在隐私数据泄露.为了检测隐私模型的有效性,文章对QQ浏览器和百度浏览器中的扩展应用进行持续跟踪检测,检测准确率在97％以上.