一个面向Android的隐私泄露检测系统 |
| |
作者姓名: | 杨广亮 龚晓锐 姚刚 韩心慧 |
| |
作者单位: | 1. 中国科学院研究生院信息安全国家重点实验室,北京100049;北京大学互联网安全技术北京市重点实验室,北京100871;北京大学计算机科学技术研究所,北京100871 2. 北京大学互联网安全技术北京市重点实验室,北京100871;北京大学计算机科学技术研究所,北京100871 3. 中国科学院研究生院信息安全国家重点实验室,北京,100049 |
| |
基金项目: | 国家自然科学基金资助项目,国家发展和改革委员会2010年信息安全专项基金资助项目 |
| |
摘 要: | 针对Android软件中存在的用户隐私信息泄露问题,基于动态污点跟踪技术实现TaintChaser自动化检测系统。该系统能对软件中存在的用户隐私信息泄露行为进行细粒度的跟踪,实现对手机软件规模化自动化的检测与分析。利用该系统对28 369个Android程序进行检测,结果表明,有24.69%的程序可能存在泄露用户隐私信息的行为。
|
关 键 词: | 动态污点跟踪 Android系统 隐私泄露 自动化测试 恶意软件 |
收稿时间: | 2012-02-07 |
本文献已被 CNKI 万方数据 等数据库收录! |
| 点击此处可从《计算机工程》浏览原始摘要信息 |
|
点击此处可从《计算机工程》下载全文 |
|