Android-plattform antar behörigheter för att skydda känsliga resurser från opålitliga appar. Efter att behörigheter har beviljats av användare vid installationstidpunkten kan appar dock använda dessa behörigheter (känsliga resurser) utan ytterligare begränsningar. Således har de senaste åren bevittnat explosionen av oönskade beteenden i Android-appar. En viktig del i försvaret är den korrekta analysen av Android-appar. Men traditionella syscall-baserade analystekniker är inte väl lämpade för Android, eftersom de inte kunde fånga kritiska interaktioner mellan programmet och Android-systemet. Detta papper presenterar VetDroid, en dynamisk analysplattform för att rekonstruera känsliga beteenden i Android-appar från ett nytt tillstånd användningsperspektiv. VetDroid har ett systematiskt ramverk för att effektivt konstruera behörighetsanvändningsbeteenden, d.v.s. hur applikationer använder behörigheter för att komma åt (känsliga) systemresurser, och hur dessa förvärvade behörighetskänsliga resurser utnyttjas ytterligare av programmet. Med tillstånd använda beteenden, säkerhetsanalytiker kan enkelt undersöka interna känsliga beteenden i en app. Med hjälp av Real-world Android malware, visar vi att VetDroid kan tydligt rekonstruera finkorniga skadliga beteenden för att underlätta malware analys. Vi tillämpar även VetDroid till 1 249 kostnadsfria appar i Google Play. VetDroid kan hjälpa till att hitta mer information läcker än TaintDroid [24], en toppmodern teknik. Dessutom visar vi hur vi kan använda VetDroid för att analysera finkorniga orsaker till informationsläckage som TaintDroid inte kan avslöja. Slutligen visar vi att VetDroid kan hjälpa till att identifiera subtila sårbarheter i vissa (topp fri) program annars svårt att upptäcka.
För att förbättra körtiden förorening spårning, analyserar VetDroid REF tillstånd använda beteende för att upptäcka skadliga information läckor.
Vetting undesirable behaviors in android apps with permission use analysis
{'venue': "CCS '13", 'journal': None, 'mag_field_of_study': ['Computer Science']}