Abstract-Broadly definieras som Internet of Things (IoT), tillväxten av råvaruenheter som integrerar fysiska processer med digital konnektivitet har haft djupgående effekter på samhälletsmarta hem, personlig övervakning enheter, förbättrad tillverkning och andra IoT-appar har förändrat vårt sätt att leva, spela och arbeta. Men extanta IoT-plattformar ger få sätt att utvärdera användningen (och potentiella vägar för missbruk) av känslig information. Således konsumenter och organisationer har lite information för att bedöma säkerhet och integritet risker dessa enheter närvarande. I det här dokumentet presenterar vi SAINT, ett statiskt analysverktyg för IoT-applikationer. SAINT verkar i tre faser; a) översättning av plattformsspecifik IoT-källkod till en mellanliggande representation (IR), b) identifiering av känsliga källor och sänkor och c) statisk analys för att identifiera känsliga dataflöden. Vi utvärderar SAINT på 230 SmartThings marknadsappar och hittar 138 (60%) inkluderar känsliga dataflöden. Dessutom demonstrerar vi SAINT på IOTBENCH, en ny testsvit med öppen källkod som innehåller 19 appar med 27 unika dataläckage. Genom denna insats inför vi en rigoröst förankrad ram för att utvärdera användningen av känslig information i IoT-appar-och däri ge utvecklare, marknader och konsumenter ett sätt att identifiera potentiella hot mot säkerhet och integritet.
Celik m.fl. REF utnyttjar statisk föroreningsspårning för att identifiera känsliga dataläckage i IoT-appar.
Sensitive Information Tracking in Commodity IoT
{'venue': 'ArXiv', 'journal': 'ArXiv', 'mag_field_of_study': ['Computer Science']}