Abstract-Vi presenterar PCLeaks, ett verktyg baserat på interkomponentkommunikation (ICC) sårbarheter för att utföra dataflödesanalys på Android-applikationer för att hitta potentiella komponentläckage som potentiellt kan utnyttjas av andra komponenter. För att utvärdera vårt tillvägagångssätt kör vi PCLeaks på 2000 appar slumpmässigt utvalda från Google Play-butiken. PCLeaks rapporterar 986 potentiella komponentläckage i 185 appar. För varje läckage som rapporteras av PCLeaks genererar PCLeaksValidator automatiskt en Android-app som försöker utnyttja läckan. Genom att manuellt köra en delmängd av de genererade apparna, finner vi att 75% av rapporterade läckor är exploaterbara läckor.
PCLeaks REF använder en statisk föroreningsanalysteknik för att upptäcka potentiella komponentläckage som kan utnyttjas av andra komponenter.
Automatically Exploiting Potential Component Leaks in Android Applications
{'venue': '2014 IEEE 13th International Conference on Trust, Security and Privacy in Computing and Communications', 'journal': '2014 IEEE 13th International Conference on Trust, Security and Privacy in Computing and Communications', 'mag_field_of_study': ['Computer Science']}