Abstract-Mobile enheter används mer och mer i vardagen. Det är våra kameror, plånböcker och nycklar. I grund och botten bäddade de in det mesta av vår privata information i vår ficka. Av detta och andra skäl betraktas mobila enheter, och i synnerhet den programvara som körs på dem, som förstklassiga medborgare i programvarusårbarhetslandskapet. Flera studier undersökte fenomenet mjukvarusårbarhet i samband med mobila appar och, mer generellt, mobila enheter. De flesta av dessa studier fokuserade på sårbarheter som kan påverka mobilappar, medan bara några få undersökta sårbarheter påverkar den underliggande plattformen på vilken mobilappar kör: operativsystemet (OS). Dessa studier har också utförts på en mycket begränsad uppsättning sårbarheter. I detta papper presenterar vi den största studien på dagen undersöka Android-relaterade sårbarheter, med ett specifikt fokus på de som påverkar Android OS. I synnerhet, vi (i) definiera en detaljerad taxonomi av de typer av Android-relaterade sårbarhet, (ii) undersöka de lager och delsystem från Android OS påverkas av sårbarheter, och (iii) studera överlevnaden av sårbarheter (dvs., antalet dagar mellan sårbarhet introduktionen och dess fastställande). Våra resultat kan hjälpa OS- och apputvecklare att fokusera sina verifierings- och valideringsaktiviteter och forskare att bygga sårbarhetsdetekteringsverktyg skräddarsydda för den mobila världen.
Linares-Vasquez et al. mine 660 Android sårbarheter tillgängliga i de officiella Android-bulletiner och deras CVE-uppgifter, 16 och presentera en taxonomi av de typer av sårbarheter REF.
An Empirical Study on Android-Related Vulnerabilities
{'venue': '2017 IEEE/ACM 14th International Conference on Mining Software Repositories (MSR)', 'journal': '2017 IEEE/ACM 14th International Conference on Mining Software Repositories (MSR)', 'mag_field_of_study': ['Computer Science']}