Abstrakt. Taint-tracking växer fram som en allmän teknik inom programvarusäkerhet för att komplettera virtualisering och statisk analys. Det har tillämpats för korrekt upptäckt av ett brett spektrum av attacker på godartad programvara, liksom i malware försvar. Även om det är ganska robust för att ta itu med det tidigare problemet, tillämpning av fläckanalys på opålitliga (och potentiellt skadliga) programvara är full av flera svårigheter som leder till gapande hål i försvaret. Dessa hål uppstår inte bara på grund av begränsningarna i informationsflöde analys tekniker, men också karaktären av dagens programvaruarkitekturer och distributionsmodeller. Detta papper belyser dessa problem med hjälp av en rad enkla men kraftfulla undandragande tekniker som lätt kan besegra fläck-tracking försvar. Med tanke på dagens binär-baserade programdistribution och distribution modeller, våra resultat tyder på att informationsflöde tekniker kommer att vara av begränsad användning mot framtida malware som har utformats i syfte att undvika dessa försvar.
REF beskriver de metoder för att undvika skatteundandragande som lätt kan besegra dynamisk analys av informationsflödet med hjälp av kontrollberoenden.
On the limits of information flow techniques for malware analysis and containment
{'venue': 'In DIMVA', 'journal': None, 'mag_field_of_study': ['Computer Science']}