I den tillståndsbaserade säkerhetsmodellen (används t.ex. i Android och Blackberry), kan ansökningar beviljas fler tillstånd än de faktiskt behöver, vad vi kallar ett "tillstånd gap". Malware kan utnyttja oanvända behörigheter för att uppnå sina skadliga mål, till exempel genom att använda kodinjektion. I detta dokument presenterar vi en strategi för att upptäcka tillståndsluckor med hjälp av statisk analys. Med hjälp av vårt verktyg på en datauppsättning av Android-program, fann vi att en icke försumbar del av program lider av behörighetsluckor, dvs... använder inte alla tillstånd de deklarerar.
Till exempel föreslog Bartel REF ett verktyg som heter "COPES" för att upptäcka behörighetsluckor med hjälp av statisk analys.
Automatically securing permission-based software by reducing the attack surface: an application to Android
{'venue': 'ASE 2012', 'journal': None, 'mag_field_of_study': ['Computer Science']}