Android應(yīng)用的隱私泄露檢測系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、如今，android app規(guī)模龐大，app中存在的隱私泄露問題也越來越難以察覺，針對android手機(jī)的攻擊也越來越多。據(jù)統(tǒng)計(jì)，android惡意代碼總量在2014年已經(jīng)增至123萬，這個(gè)趨勢還在進(jìn)一步提高。面對越來越嚴(yán)峻的隱私安全問題，一方面，Google在 android系統(tǒng)層面也越來注重安全。另一方面，出現(xiàn)了很多對 android應(yīng)用的檢測工具。
　　Android app隱私泄露檢測，目前的檢測技術(shù)主要分為靜態(tài)檢測和動(dòng)態(tài)

2、檢測兩種，動(dòng)態(tài)檢測是在 app運(yùn)行的時(shí)候?qū)ο到y(tǒng)進(jìn)行檢測，這種技術(shù)比較消耗資源。靜態(tài)檢測不需要代碼實(shí)際運(yùn)行，通過分析源代碼進(jìn)行檢測，因此比較節(jié)約資源。目前，對android app進(jìn)行隱私檢測的研究比較多，但是效果都不是很明顯。
　　文章以靜態(tài)污點(diǎn)分析技術(shù)為基礎(chǔ)，對android app進(jìn)行隱私泄露檢測。首先，定義了隱私數(shù)據(jù)和隱私出口 api，利用開源項(xiàng)目 androguard，對 apk文件生成控制流圖，同時(shí)搜索隱私源和隱私出口a

3、pi，生成隱私源對應(yīng)的函數(shù)集合A和隱私出口api對應(yīng)的函數(shù)集合B。先通過控制流圖判斷是否存在從集合A到集合B的一條路徑，如果不存在，就不存在隱私泄露。如果存在，以存在的隱私源代碼開始，設(shè)立污點(diǎn)參數(shù)，模擬執(zhí)行app的smali代碼，如果發(fā)現(xiàn)出口api函數(shù)的參數(shù)含有污點(diǎn)數(shù)據(jù)，就說明有隱私源通過一些路徑進(jìn)入了出口 api，就認(rèn)為該隱私源存在泄漏。最后，搜集到所有的泄露的隱私源。然后根據(jù)正常的app和惡意 app實(shí)驗(yàn)得到各個(gè)隱私源的權(quán)重。利用權(quán)