Android använder ett system av behörigheter för att styra hur appar får tillgång till känsliga enheter och datalager. Tyvärr har vi lite förståelse för utvecklingen av Android-behörigheter sedan starten (2008). Är behörighetsmodellen så att Android-plattformen och apparna blir säkrare? I detta dokument presenterar vi utan tvekan den första långsiktiga studien som är centrerad kring både tillståndsutveckling och användning, av hela Android ekosystem (plattform, tredje part apps, och förinstallerade appar). Först studerar vi Android-plattformen för att se hur uppsättningen av behörigheter har utvecklats; vi finner att denna uppsättning tenderar att växa, och tillväxten är inte inriktad på att ge finare-grained behörigheter utan snarare på att erbjuda tillgång till nya hårdvarufunktioner; en särskild oro är att uppsättningen farliga tillstånd ökar. För det andra studerar vi Android tredje part och förinstallerade appar för att undersöka om de följer principen om minst privilegier. Vi finner att så inte är fallet, eftersom en ökande andel av de populära appar vi studerar är överprivilegierade. Dessutom har apparna en tendens att använda fler behörigheter över tid. För det tredje lyfter vi fram vissa problem med förinstallerade appar, t.ex. appar som leverantörer distribuerar med telefonen; dessa appar har tillgång till och använder en större uppsättning högreprivilegierade behörigheter som utgör säkerhets- och integritetsrisker. Med risk för överförenkling säger vi att Android-ekosystemet inte blir säkrare ur användarens synvinkel. Vår studie härleder fyra rekommendationer för att förbättra Android-säkerheten och föreslår behovet av att se över praxis och politik i ekosystemet.
Wei och Al. REF fokuserade på tredjeparts- och förinstallerade appar, analyserar de mönster som uppstod i utvecklingen av behörigheter, och rapporterar en trend av appar som blir överprivilegierade och begär fler behörigheter över tiden.
Permission evolution in the Android ecosystem
{'venue': "ACSAC '12", 'journal': None, 'mag_field_of_study': ['Computer Science']}