Android应用程序漏洞检测方法和工具新进展

Android是移动设备和智能设备的主流操作系统，其安全性受到广泛关注。然而Android应用程序普遍存在漏洞或恶意代码，许多学者对Andriod应用程序的漏洞检测方法开展了研究。由于Android系统发展迅速，且近年来机器学习和深度学习方法成功应用于漏洞检测，该文对2016年至2022年间发表的Android应用程序漏洞检测的最新成果进行了总结，阐述了涉及的源代码特征提取方法、基于机器学习/深度学习的检测方法、传统检测方法等，并给出了详细对比表。研究表明，仍缺乏Android专用的源代码漏洞数据集和工具等，以便对基于机器学习/深度学习的Android漏洞检测方法提供更有效的支撑。