基于静态污点分析的Android应用Intent注入漏洞检测方法

• 作者: 武泽慧 王允超 魏强
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: Android 静态污点分析 函数调用图 控制流图 Intent注入漏洞
• 年，卷（期）: 2016,（9）
• 所属期刊栏目: 信息安全
• 页码范围: 192-196
• 页数: 5页
• 分类号: TP309
• 字数: 5473字
• 语种: 中文
• DOI: 10.11896/j.issn.1002-137X.2016.9.038

摘要

针对Android应用程序组件间通信过程中的消息载体Intent有可能被攻击者构造进而引发组件被恶意注入的安全风险问题,提出了一种基于静态污点分析的检测方法.在构建Android应用的函数调用图和控制流图的基础上,通过跟踪应用组件内和组件间不可信Intent消息的污点传播过程,检测应用中潜在的Intent注入漏洞.用该方法对4类标准测试应用和50款第三方应用进行测试,实验结果表明了该方法的可行性和有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王允超		1	14	1.0	1.0
2	魏强		10	79	6.0	8.0
3	武泽慧		5	42	4.0	5.0