Android應(yīng)用的隱私泄露檢測(cè)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、如今，android app規(guī)模龐大，app中存在的隱私泄露問(wèn)題也越來(lái)越難以察覺(jué)，針對(duì)android手機(jī)的攻擊也越來(lái)越多。據(jù)統(tǒng)計(jì)，android惡意代碼總量在2014年已經(jīng)增至123萬(wàn)，這個(gè)趨勢(shì)還在進(jìn)一步提高。面對(duì)越來(lái)越嚴(yán)峻的隱私安全問(wèn)題，一方面，Google在 android系統(tǒng)層面也越來(lái)注重安全。另一方面，出現(xiàn)了很多對(duì) android應(yīng)用的檢測(cè)工具。
　　Android app隱私泄露檢測(cè)，目前的檢測(cè)技術(shù)主要分為靜態(tài)檢測(cè)和動(dòng)態(tài)

2、檢測(cè)兩種，動(dòng)態(tài)檢測(cè)是在 app運(yùn)行的時(shí)候?qū)ο到y(tǒng)進(jìn)行檢測(cè)，這種技術(shù)比較消耗資源。靜態(tài)檢測(cè)不需要代碼實(shí)際運(yùn)行，通過(guò)分析源代碼進(jìn)行檢測(cè)，因此比較節(jié)約資源。目前，對(duì)android app進(jìn)行隱私檢測(cè)的研究比較多，但是效果都不是很明顯。
　　文章以靜態(tài)污點(diǎn)分析技術(shù)為基礎(chǔ)，對(duì)android app進(jìn)行隱私泄露檢測(cè)。首先，定義了隱私數(shù)據(jù)和隱私出口 api，利用開(kāi)源項(xiàng)目 androguard，對(duì) apk文件生成控制流圖，同時(shí)搜索隱私源和隱私出口a

3、pi，生成隱私源對(duì)應(yīng)的函數(shù)集合A和隱私出口api對(duì)應(yīng)的函數(shù)集合B。先通過(guò)控制流圖判斷是否存在從集合A到集合B的一條路徑，如果不存在，就不存在隱私泄露。如果存在，以存在的隱私源代碼開(kāi)始，設(shè)立污點(diǎn)參數(shù)，模擬執(zhí)行app的smali代碼，如果發(fā)現(xiàn)出口api函數(shù)的參數(shù)含有污點(diǎn)數(shù)據(jù)，就說(shuō)明有隱私源通過(guò)一些路徑進(jìn)入了出口 api，就認(rèn)為該隱私源存在泄漏。最后，搜集到所有的泄露的隱私源。然后根據(jù)正常的app和惡意 app實(shí)驗(yàn)得到各個(gè)隱私源的權(quán)重。利用權(quán)