Abstrakt. Lättheten i Android-program ompackning och spridning av programkloner i Google Play och andra marknader kräver nya effektiva tekniker för att upptäcka ompaketerad kod och bekämpa distribution av klonade program. Idag är alla befintliga tekniker för ompackning detektion baserade på kodlikhet eller funktion (t.ex. behörighetsuppsättning) likhet utvärdering. Vi föreslår ett nytt tillvägagångssätt för att upptäcka ompaketering baserat på de resursfiler som finns i programpaket. Vårt verktyg som kallas FSquaDRA utför en snabb parvis programjämförelse (full parvis jämförelse för 55.000 program på bara 80 timmar på en bärbar dator), eftersom det mäter hur många identiska resurser som finns i båda paketen under analys. Intuitionen bakom vår strategi är att skadliga ompaketerade program fortfarande behöver behålla "look and feel" av originalen genom att inkludera samma bilder och andra resursfiler, även om de kan ha ytterligare kod ingår eller en del av den ursprungliga koden bort. För att utvärdera tillförlitligheten i vårt tillvägagångssätt utför vi en jämförelse av FSquaDRAs likhetspoäng med de kodbaserade likhetspoängen för AndroGuard för en datauppsättning slumpmässigt utvalda programpar, och våra resultat visar en stark positiv korrelation av FSquaDRA resursbaserade poäng med den kodbaserade likhetspoängen.
Zhauniarovitj m.fl. REF föreslog upptäckt av ompaketerade tillämpningar baserat på innehållet i.apk-filen.
FSquaDRA: Fast Detection of Repackaged Applications
{'venue': 'Data and Applications Security and Privacy XXVIII', 'journal': 'Data and Applications Security and Privacy XXVIII', 'mag_field_of_study': ['Computer Science']}