Android组件间通信的安全缺陷静态检测方法

• 作者: 傅建明 易乔 李鹏伟 黄诗勇
• 来源期刊: 华中科技大学学报（自然科学版）
• 学科: 工学
• 关键词: Android组件 安全缺陷 静态分析 组件劫持 权限泄露
• 年，卷（期）: 2013,（z2）
• 页码范围: 259-264
• 分类号: TP309
• 语种: 中文

摘要

针对Android应用程序的组件间通信存在使用隐式Intent有可能引发组件劫持和信息泄露,而公升组件又存在权限泄露的安全风险问题,提出了一种Android组件间通信的安全缺陷静态检测方法.首先,静态分析应用程序,获得其控制流程图(CFG)、函数调用图(FCG)和组件调用图(CCG);然后,检测出潜在的危险组件、隐式Intent以及隐私泄露路径;最后,用该方法对20款流行的Android应用软件进行检测.结果显示:这些应用软件全部使用了隐式Intent,25％使用了动态代码,80％存在危险组件,40％存在隐私泄露.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	傅建明	武汉大学空天信息安全与可信计算教育部重点实验室	52	412	10.0	18.0
10	李鹏伟	武汉大学空天信息安全与可信计算教育部重点实验室	7	49	4.0	7.0
14	易乔	武汉大学空天信息安全与可信计算教育部重点实验室	1	22	1.0	1.0