基于机器学习的第三方SDK漏洞检测技术研究

• 作者: 索蓓蓓
• 来源期刊: 单片机与嵌入式系统应用
• 学科: 工学
• 关键词: Android第三方SDK 机器学习 漏洞检测
• 年，卷（期）: 2021,（1）
• 所属期刊栏目: 专题论述
• 页码范围: 19-22
• 页数: 4页
• 分类号: TP31
• 语种: 中文

摘要

随着智能手机的普及,手机应用市场的发展也变得如火如荼.开发人员在新应用的开发中,会用到一些第三方提供的SDK,但是其经常存在安全漏洞,对用户的隐私造成威胁.本文基于机器学习的方法设计了针对Android第三方SDK的漏洞检测系统,同时利用设计出的检测系统对常见的50款第三方SDK进行了漏洞测试,发现50个样本中有31个存在漏洞,漏洞类型主要包括恶意索取敏感权限、滥用HTTP协议、API误用以及本地服务器漏洞.