Under det senaste årtiondet har smartphones fått utbredd användning. Sedan tillkomsten av online-program butiker, hundratusentals program har blivit omedelbart tillgängliga för miljontals smartphone-användare. Inom Android-ekosystemet styrs applikationssäkerhet av digitala signaturer och en lista över grovkorniga behörigheter. Denna mekanism är dock inte tillräckligt finkornig för att ge användaren tillräckliga möjligheter att kontrollera ansökningarnas verksamhet. Missbruk av mycket förnuftig privat information såsom telefonnummer utan användarens förvarning är resultatet. Vi visar att det finns en hög frekvens av integritet läckor även bland allmänt populära applikationer. Tillsammans med det faktum att majoriteten av användarna inte är duktiga på datasäkerhet innebär detta en utmaning för ingenjörerna att utveckla säkerhetslösningar för plattformen. Vårt bidrag är tvåfaldigt: först föreslår vi en tjänst som kan bedöma Android Market applikationer via statisk analys och ge detaljerade, men läsbara rapporter till användaren. För det andra beskriver vi ett sätt att minska säkerhets- och integritetshot genom automatiserad back-engineering och refaktoring av binära programpaket enligt användarnas säkerhetspreferenser.
REF föreslog en statisk analystjänst som kan bedöma appmarknaden och ge en användare en detaljerad rapport om säkerhets- och sekretessinsiktsnivån i en app.
Using static analysis for automatic assessment and mitigation of unwanted and malicious activities within Android applications
{'venue': '2011 6th International Conference on Malicious and Unwanted Software', 'journal': '2011 6th International Conference on Malicious and Unwanted Software', 'mag_field_of_study': ['Engineering', 'Computer Science']}