Abstrakt. Den booming av Android-plattformen under de senaste åren har dragit till sig uppmärksamheten av malware utvecklare. Dock har behörighetsbaserad modell som används i Android-system för att förhindra spridning av skadlig kod, visat sig vara ineffektiv. I detta dokument föreslår vi DroidRisk, ett ramverk för kvantitativ säkerhetsriskbedömning av både Android-behörigheter och applikationer (appar) baserat på tillståndsförfrågan mönster från godartade appar och malware, som syftar till att förbättra effektiviteten i Android-tillståndssystem. Två dataset med 27,274 godartade appar från Google Play och 1.260 Android malware prover användes för att utvärdera effektiviteten av DroidRisk. Resultaten visar att DroidRisk kan generera mer tillförlitlig risksignal för att varna potentiella skadliga aktiviteter jämfört med befintliga metoder. Vi visar att DroidRisk kan också användas för att lindra överprivilegie problem och förbättra användarens uppmärksamhet på riskerna med Android-behörigheter och appar.
Wang m.fl. REF föreslog DroidRisk, en kvantitativ modell för riskbedömning av tillstånd.
Quantitative Security Risk Assessment of Android Permissions and Applications
{'venue': 'DBSec', 'journal': None, 'mag_field_of_study': ['Engineering', 'Computer Science']}