Vi undersöker livslängden för API sårbarheter på Android och föreslår en exponentiell förfall modell av upptag av uppdateringar efter lanseringen av en fix. Vi tillämpar vår modell på en fallstudie av sårbarheten för JavaScript-to-Java-gränssnittet. Denna sårbarhet gör att opålitlig JavaScript i en WebView att bryta sig ut från JavaScript sandlåda som tillåter fjärrkod exekvering på Android-telefoner, kan detta ofta utnyttjas ytterligare för att få root-åtkomst. Även om denna sårbarhet först rapporterades 2012-12-21 förutspår vi att fixen inte kommer att ha satts in på 95% av enheterna förrän 2018-01-10, 5.2 år efter lanseringen av fixen. Vi visar hur denna sårbarhet kan utnyttjas i många appar och vilken roll ad-libraries har för att göra denna brist så utbredd.
Thomas och Al. föreslå en exponentiell förfall modell för att uppskatta patchning förseningar av Android-enheter REF.
The Lifetime of Android API Vulnerabilities: Case Study on the JavaScript-to-Java Interface
{'venue': 'Security Protocols Workshop', 'journal': None, 'mag_field_of_study': ['Computer Science']}