基于Fuzzing的Android应用通信过程漏洞挖掘技术

• 作者: 刘奇旭 张玉清 王凯
• 来源期刊: 中国科学院大学学报
• 学科: 工学
• 关键词: Android Fuzzing 逆向分析 应用通信 安全漏洞
• 年，卷（期）: 2014,（6）
• 所属期刊栏目: 计算机科学
• 页码范围: 827-835
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.7523/j.issn.2095-6134.2014.06.015

摘要

在通信过程中,如果Android应用对其私有组件保护不充分,会导致组件暴露漏洞的存在.以往针对Android应用通信过程的漏洞挖掘方法不能准确发现这种安全威胁.为解决上述问题,提出一种结合Fuzzing技术和逆向分析的漏洞挖掘方法,设计并实现了漏洞挖掘工具KMDroid.实验结果表明,KMDroid可以有效挖掘应用通信过程中存在的安全漏洞.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张玉清	中国科学院大学国家计算机网络入侵防范中心	147	3010	26.0	50.0
2	王凯	中国科学院大学国家计算机网络入侵防范中心	114	1762	21.0	40.0
3	刘奇旭	中国科学院大学国家计算机网络入侵防范中心	30	423	10.0	20.0