基于函数调用关系的Android应用权限泄露漏洞挖掘技术研究

• 作者: 刘嘉勇 谭翠江
• 来源期刊: 网络安全技术与应用
• 关键词: Android 函数调用 权限泄露 漏洞挖掘
• 年，卷（期）: 2017,（2）
• 所属期刊栏目: 无线通信与移动互联网安全
• 页码范围: 90-92
• 页数: 3页
• 字数: 4037字
• 语种: 中文

摘要

自Google发布Android系统以来,各大Android应用市场上APP的数量不断增长,Android应用程序安全问题也日益突出.本文通过对Android应用程序中常见的权限泄露漏洞形成原理进行研究,提出一种针对由暴露组件引起的权限泄露漏洞挖掘方法,旨在帮助开发者和用户及时发现存在这种威胁的Android应用程序,防止用户的隐私泄露和财产损失.本文方法在对Android应用程序进行静态分析得到可疑路径的基础上构造测试用例进行验证测试,具有更强的针对性,避免了进行动态测试时的盲目性,可有效地发现Android应用中存在的权限泄露漏洞.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘嘉勇	四川大学电子信息学院	168	1031	16.0	22.0
2	谭翠江	四川大学电子信息学院	2	7	2.0	2.0