Android 应用隐私泄露的自动化检测

• 作者: 刘涛 唐祝寿 沈备军
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 反射检测 程序静态分析 污染分析 Android应用
• 年，卷（期）: 2015,（3）
• 所属期刊栏目: 安全技术
• 页码范围: 297-301,316
• 页数: 6页
• 分类号: TP311.11|TP309
• 字数: 5350字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2015.03.070

摘要

随着 Android 成为全球市场占有率第一的智能手机操作系统，其平台上的恶意程序也呈爆发趋势，尤其是 Android 应用的隐私泄露问题日趋严重。随着技术的发展，Android 应用隐私泄露的隐蔽性越来越高，检测难度越来越大，例如使用反射技术来隐藏隐私泄露的操作。面对这一挑战，对 Android 应用程序的伪代码进行检测分析，并对伪代码中出现的反射调用检测提出新的分析方法，通过将反射调用的参数进行组合还原为标准的函数调用，使得反射调用显式化，从而检测出原本没法检测确认的隐私泄露行为。在此基础上设计实现了 Android 应用隐私泄露的静态检测工具，并通过对市场上的普通应用软件和收集的恶意程序进行实验分析，验证了分析方法和工具的有效性。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘涛	上海交通大学软件学院	127	676	13.0	19.0
3	沈备军	上海交通大学软件学院	36	269	9.0	15.0
6	唐祝寿	上海交通大学电子信息与电气工程学院	2	38	2.0	2.0