基于TaintDroid扩展的WebView隐私泄露检测

• 作者: 吴伟 李天明 林漫涛 王伟平
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: Android平台 WebView组件 隐私泄露 数据流跟踪 污点检测
• 年，卷（期）: 2016,（10）
• 所属期刊栏目: 安全技术
• 页码范围: 169-175
• 页数: 7页
• 分类号: TP309.2
• 字数: 5609字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2016.10.030

摘要

针对Android应用程序与WebView交互可能导致隐私泄露的问题,分析WebView的2个隐私泄露主要通道addJavascriptInterface和loadUrl,提出一种扩展TaintDroid的数据流跟踪框架WTD.WTD扩展了Android源码中的addJavascriptInterface和敏感API,在敏感API中利用Java函数栈执行跟踪机制记录系统中的函数调用层次关系,从而判断addJavascriptInterface注册对象是否访问敏感API,同时增加loadUrl加载页面参数的污点检测.实验结果表明,WTD能有效检测WebView引起的隐私数据泄露.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王伟平	中南大学信息科学与工程学院	94	971	16.0	27.0
2	吴伟	中南大学信息科学与工程学院	6	28	3.0	5.0
3	李天明	中南大学信息科学与工程学院	3	9	2.0	3.0
4	林漫涛	中南大学信息科学与工程学院	2	9	2.0	2.0