OtakuTravel
OtakuTravel
  • 发布:2024-04-01 20:34
  • 更新:2024-04-01 20:34
  • 阅读:79

【报Bug】无故调用地磁场传感器,近程传感器,光线传感器

分类:uni-app

产品分类: uniapp/App

PC开发环境操作系统: Windows

PC开发环境操作系统版本号: Windows11

HBuilderX类型: 正式

HBuilderX版本号: 4.07

手机系统: Android

手机系统版本号: Android 10

手机厂商: 华为

手机机型: MATE60

页面类型: vue

vue版本: vue2

打包方式: 云端

项目创建方式: HBuilderX

App下载地址或H5⽹址: https://url.cloud.huawei.com/q5iAryrEek

示例代码:
<io.dcloud .feature.sensor.c: void <init>lio,dcloud,common,DHinterface.lWebview,java.lang.String)>(c.iava:0)  
$r7 = virtualinvoke $r6,<android.hardware.SensorManager: android.hardware.Sensor getDefaultSensorlint)>(2)
<io,dcloud,feature,sensor.e: void <init>lio,dcloud,common,DHInterface,lWebview)>le,iava:0)  
$r5 = virtualinvoke $r4,<android,hardware.SensorManager: android,hardware.Sensor getDefaultSensorlint)>(8)

操作步骤:

隐私合规检测

预期结果:

不调用相关传感器

实际结果:

收集获取地磁场传感器,获取近程传感器,获取光线传感器

bug描述:

检测内容: 明示不清晰
检测项描述:
APP以弹窗等形式向用户明示个人信息处理规则,未清晰明示处个人信息的目的、方式和范围,用户同意后,不应
收集相应个人信息
专家意见:
完整、清晰、区分说明各业务功能所收集的个人信息。宜根据用户使用习惯逐项说明各业务功能收集个人信息的
目的、类型、方式,避免使用“等、例如”等方式不完整列举
检测步骤:
1、读取隐私政策文本内容; 2、检测隐私政策文本中是否明示APP收集的最小颗粒度个人信息类型 3、检测个人
信息说明中是否使用“等”“例如”描述
证据情况:
收集获取地磁场传感器,获取近程传感器,获取光线传感器个人信息但明示不清晰
检测结论: 有风险

2024-04-01 20:34 负责人:DCloud_Android_YJC 分享
已邀请:

要回复问题请先登录注册