隐私合规真是门好生意

[haygor]

最近两年自从某部门风风火火整顿 APP 隐私以来各种所谓的检测机构分分出来向 APP 厂商下手，上上下下折腾数十次，作为 APP 厂商还要给第三方 sdk 的隐私政策擦屁股，最近收到一个什么粤通网安检测的所谓检测机构的整改通知，说隐私政策没有说明环信获取 androidid 的目的、方式、范围，我特么黑人问号，这不是应该问环信吗？相反 ios 就没这么多幺蛾子，不知道是他们的监控工具不能越过 iOS 的机制 hook 还是怎样的，作为国内安卓🐶，真的累

[snowflake007]

这个东西搞了我一周，而且用了检测方提供的方案以前能通过，今年通不过，神奇



1 、通过 ptrace 方式判断 。如果进程被附加处于调试状态，则/etc/$(procID)/status 中进行 procid 的判断，如果进程 id 不为零则直接杀死本进程退出。如果进程被附加处于调试状态，则/etc/self/status 中对 TracerPid 后面的进程 ID 进行判断，如果进程 id 不为零则直接杀死本进程退出。
2 、建议被测系统采用的客户端、通信链路、服务器端多层级联动的纵深防御解决方案。