硬件和通訊行業(yè)的最新進展促進了配備各種傳感器的低成本移動設(shè)備的發(fā)展。其結(jié)果是，由新興移動平臺授權(quán)的各類新功能允許數(shù)以百萬計的應(yīng)用程序利用大量的數(shù)據(jù)。隨著這一趨勢，移動健康應(yīng)用程序收集用戶健康信息來幫助他們更好地理解自身健康狀況以及提升整體健康狀態(tài)。然而，個人健康信息無論從自然上還是從法律上都被認為是敏感的，因此對它的充分保護是非常重要的。本文研究對一些最為流行的免費移動健康應(yīng)用程序進行了深入的安全性和隱私分析。研究者不僅對選定的移動健康應(yīng)用程序進行了靜態(tài)和動態(tài)分析，而且對每個應(yīng)用程序的功能進行了定制化測試。本文的獨特之處在于對選定應(yīng)用程序的生命周期進行了長期研究，以及呈現(xiàn)了一般性數(shù)據(jù)保護法規(guī)的合規(guī)審查程序。研究結(jié)果顯示，大多數(shù)被分析的應(yīng)用程序并沒有遵循眾所周知的實踐規(guī)則和指導(dǎo)方針，甚至沒有遵守現(xiàn)行數(shù)據(jù)保護法規(guī)強制要求的法律限制，因此危及數(shù)百萬用戶的隱私。

Achilleas Papageorgiou, Michael Strigkos,Eugenia Politou, et al.

IEEE Access, Volume 6 2018, pages 9390-9403

DOI: 10.1109/ACCESS.2018.2799522

https://ieeexplore.ieee.org/document/8272037/

以上內(nèi)容編譯：劉斐瑩