动态事件序列制导的Android应用漏洞验证技术

• 作者: 周建华 孙骁永 王伟 霍玮
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 动态事件序列 自动化UI触发 制导验证 Android
• 年，卷（期）: 2018,（6）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 86-94
• 页数: 9页
• 分类号: TP393
• 字数: 9887字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.1611-0187

摘要

目前Android应用漏洞检测方法分为静态分析和动态分析.其中,静态分析存在误报率较高的问题,动态分析降低了误报率,但是存在运行效率和覆盖率较低的问题.针对动态分析存在的问题,首次提出了动态事件序列制导的Android应用漏洞验证技术,该技术使用自动化UI触发的方法生成Activity跳转关系图,然后对漏洞嫌疑路径进行精确制导,最后对漏洞触发嫌疑路径是否执行进行验证.经过对10122个应用进行自动化漏洞分析,结果为召回率96.12%,误报率2.66%.实验结果表明,动态事件序列制导的Android应用漏洞验证技术对于自动化分析应用漏洞有很好的效果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王伟	中国科学院信息工程研究所	295	3192	30.0	44.0
2	周建华	中国科学院信息工程研究所	15	74	6.0	8.0
3	霍玮	中国科学院信息工程研究所	6	42	3.0	6.0
7	孙骁永	中国科学院信息工程研究所	1	2	1.0	1.0