För att skydda slutanvändarnas integritet från avsett eller oavsiktligt skadligt beteende tillhandahåller Android-operativsystemet en behörighetsbaserad säkerhetsmodell som begränsar tillgången till integritetsrelevanta delar av plattformen. Börjar med Android 6, behörighetssystemet har omarbetats, flyttar till en run-time modell. Användare uppmanas nu för bekräftelse när en app försöker komma åt en begränsad del av plattformen. Vi genomförde en storskalig empirisk studie för att undersöka hur slutanvändare uppfattar det nya körtidstillståndssystemet för Android, samla in och inspektera över 4,3 miljoner användarrecensioner om 5,572 appar som publiceras i Google Play Store. Bland dem identifierade, klassificerade och analyserade vi 3.574 behörighets-relaterade recensioner, använder maskininlärning och Natural Language Processing tekniker. Av de behörighetsrelaterade granskningarna fastställde vi återkommande synpunkter från användare om det nya tillståndssystemet och klassificerade dem i taxonomi. Resultaten av vår analys tyder på att, även med det nya systemet, behörighetsrelaterade frågor är utbredda, med 8% av insamlade appar som har användarrecensioner med negativa kommentarer om behörigheter. Vi identifierar ett antal punkter för förbättring i Android run-time tillståndssystem, och ger rekommendationer för framtida forskning.
Scoccia m.fl. REF analyserade 3,754 behörighetsrelaterade recensioner och fann att behörighetsrelaterade problem är utbredda även i nya appar.
An investigation into Android run-time permissions from the end users' perspective
{'venue': "MOBILESoft '18", 'journal': None, 'mag_field_of_study': ['Computer Science']}