ParaIntentFuzz:安卓应用漏洞的并行化模糊测试方法

• 作者: 刘宝旭 李川
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 权限泄露 漏洞挖掘 并行 Android
• 年，卷（期）: 2018,（4）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 110-116
• 页数: 7页
• 分类号: TP393
• 字数: 6271字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.1609-0195

摘要

权限泄露是安卓应用中较为普遍存在的一类漏洞,可导致较为严重的安全问题,例如"串谋提权"等.通过Intent模糊测试技术发现暴露的组件,是挖掘权限泄露漏洞的有效方法.但是现有Intent模糊测试技术仅限于单机运行,效率低下.提出一种基于动态任务分配的并行模糊测试方法ParaIntentFuzz.该方法通过静态分析提取出安卓应用的extra信息并构造Intent命令,通过Drozer工具给目标应用发送命令,实现了独立的模糊测试,并部署到4台机器上.使用它分析了10064个Android应用,最后发现有7367个应用存在权限泄露的问题.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘宝旭	中国科学院信息工程研究所	87	1447	19.0	35.0
2	李川	福州大学数学与计算机科学学院	1	1	1.0	1.0