技术总结
本发明涉及一种应用级窃听防护方法和装置，包括：获取移动终端上安装的第三方应用程序的权限标记；利用安全权限规则，对第三方应用程序进行过滤，得到可疑应用程序；对可疑应用程序进行监控，判断在移动终端处于通话状态时可疑应用程序是否对通话内容进行录音；若判定在移动终端处于通话状态时可疑应用程序对通话内容进行录音，则根据侧信道信息，判断可疑应用程序是否为窃听应用程序；若判定可疑应用程序为窃听应用程序，则停止窃听应用程序的所有进程，并在移动终端的显示界面上弹出用于提醒用户的报警窗。本发明不依赖于静态的特征库，可以检测出新的恶意应用程序，并且不是基于操作系统的定制，可以大规模推广。
技术研发人员：朱大立;金昊;杨莹;邵京
受保护的技术使用者：中国科学院信息工程研究所
文档号码：201610557484
技术研发日：2016.07.14
技术公布日：2016.12.07