Abstrakt. Mobila applikationsmarknader som Android Marketplace ger en centraliserad showcase av program som slutanvändare kan köpa eller ladda ner gratis på sina mobiltelefoner. Trots tillströmningen av ansökningar på marknaderna granskas ansökningarna snabbt av marknadsansvariga på grund av det stora antalet inlagor. Användarbevakning och rapportering är den primära metoden för att upptäcka felbehandling av ansökningar. Denna reaktiva inställning till programsäkerhet, särskilt när program kan innehålla buggar, malware, eller piratkopierad (oäkta) kod, sätter för mycket ansvar på slutanvändarna. Mot bakgrund av detta föreslår vi Juxtapp, en skalbar infrastruktur för kodlikviditetsanalys bland Android-applikationer. Juxtapp ger en viktig lösning på ett antal problem i Android-säkerhet, inklusive att bestämma om appar innehåller kopior av buggy kod, har betydande kod återanvändning som indikerar piratkopiering, eller är fall av kända malware. Vi utvärderar vårt system med mer än 58.000 Android-applikationer och visar att vårt system skalar väl och är effektivt. Våra resultat visar att Juxtapp kan upptäcka: 1) 463 program med bekräftad felkod återanvändning som kan leda till allvarliga sårbarheter i verkliga appar, 2) 34 fall av kända malware och varianter (13 olika varianter av GoldDream malware), och 3) piratkopierade varianter av ett populärt betalt spel.
Dokumentet REF presenterar en annan metod för att upptäcka kod återanvändning bland Android-appar.
Juxtapp: A Scalable System for Detecting Code Reuse Among Android Applications
{'venue': 'In: Proceedings of the 9th Conference on Detection of Intrusions and Malware & Vulnerability Assessment', 'journal': None, 'mag_field_of_study': ['Computer Science']}