基于静态污点分析的Android应用信息泄露检测OA
近年来,随着安卓市场的不断扩大,安卓系统的敏感数据泄露引起了越来越多的关注.为了解决安卓应用程序可能存在的敏感信息泄露问题,该文利用静态污点分析设计了1个用于安卓应用程序敏感信息泄露的检测方案,该方案基于Smali语言的语法特点构建针对应用程序的污点分析策略.通过构建污点流图来分析应用是否存在信息泄露.同时,方案提出用双向分析的方法来提高检测效率.试验结果表明,该方案可以高效地检测安卓应用中可能存在的信息泄露情况.
李星政;黄晓昆;纪胜龙;覃铁伟;冯丙文
暨南大学网络空间安全学院,广东广州510635工业和信息化部电子第五研究所,广东 广州511370奇安信科技集团股份有限公司,北京100044暨南大学网络空间安全学院,广东广州510635暨南大学网络空间安全学院,广东广州510635
信息技术与安全科学
污点分析静态分析安卓
《中国新技术新产品》 2021 (21)
安全关键汽车信息物理系统建模理论与系统设计
15-17,3
广东省重点领域研发计划项目(项目编号:2019B010136003)国家自然科学基金(项目编号:61802145,61932010)广东省自然科学基金(项目编号:2019B010137005)广州市科技计划项目(项目编号:202007040004)工业App安全防护与测试服务平台(项目编号:TC200H01G).
评论