Android生态系统中面向第三方SDK安全的静态和动态分析

• 作者: 蔡迎兵
• 来源期刊: 微型电脑应用
• 关键词: 第三方SDK 静态分析 动态分析 安全隐患
• 年，卷（期）: 2021,（6）
• 所属期刊栏目: 基金项目|FUND PROJECT
• 页码范围: 55-57
• 页数: 3页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1007-757X.2021.06.017

摘要

提出Android生态第三方SDK安全性的分析框架,考虑到单独的第三方SDK无法独立运行,选择第三方SDK的demo应用作为分析对象.为了提高分析准确性,采用静态污点追踪、动态污点追踪建立第三方SDK的静态、动态分析框架.通过动态执行第三方demo应用,进行安全问题验证.最后通过选取目前市场上流行的第三方SDK进行安全性分析,分析结果表明,超过60％的SDK中存在不同类型的漏洞对应用程序造成严重威胁.