Android應用的隱私泄露檢測系統(tǒng)的設計與實現.pdf

1、如今，android app規(guī)模龐大，app中存在的隱私泄露問題也越來越難以察覺，針對android手機的攻擊也越來越多。據統(tǒng)計，android惡意代碼總量在2014年已經增至123萬，這個趨勢還在進一步提高。面對越來越嚴峻的隱私安全問題，一方面，Google在 android系統(tǒng)層面也越來注重安全。另一方面，出現了很多對 android應用的檢測工具。
　　Android app隱私泄露檢測，目前的檢測技術主要分為靜態(tài)檢測和動態(tài)

2、檢測兩種，動態(tài)檢測是在 app運行的時候對系統(tǒng)進行檢測，這種技術比較消耗資源。靜態(tài)檢測不需要代碼實際運行，通過分析源代碼進行檢測，因此比較節(jié)約資源。目前，對android app進行隱私檢測的研究比較多，但是效果都不是很明顯。
　　文章以靜態(tài)污點分析技術為基礎，對android app進行隱私泄露檢測。首先，定義了隱私數據和隱私出口 api，利用開源項目 androguard，對 apk文件生成控制流圖，同時搜索隱私源和隱私出口a

3、pi，生成隱私源對應的函數集合A和隱私出口api對應的函數集合B。先通過控制流圖判斷是否存在從集合A到集合B的一條路徑，如果不存在，就不存在隱私泄露。如果存在，以存在的隱私源代碼開始，設立污點參數，模擬執(zhí)行app的smali代碼，如果發(fā)現出口api函數的參數含有污點數據，就說明有隱私源通過一些路徑進入了出口 api，就認為該隱私源存在泄漏。最后，搜集到所有的泄露的隱私源。然后根據正常的app和惡意 app實驗得到各個隱私源的權重。利用權