Abstract-With Firefox OS, Mozilla gör en seriös push för en HTML5-baserad mobil plattform. För att lösa säkerhetsproblem över att ge hårdvara tillgång till webbapplikationer, Mozilla har infört ett antal mekanismer som gör säkerhetslandskapet i Firefox OS skiljer sig från både desktop webb och andra mobila operativsystem. Ur ett programsäkerhetsperspektiv är de två viktigaste av dessa mekanismer införandet av en standardpolicy för innehållssäkerhet och kodgranskning på marknaden. Detta dokument beskriver hur lätt statisk analys kan förstärka dessa mekanismer för att hitta sårbarheter som annars har missats. Vi ger exempel på privilegierade applikationer på marknaden som innehåller sårbarheter som kan upptäckas automatiskt. Förutom dessa resultat, visar vi några av de utmaningar som uppstår när desktop programvara återanvänds för ett mobilt operativsystem. I synnerhet hävdar vi att caching av certifikat överlappar program-ett känt problem i Firefox OS-genererar en motintuitiv användarupplevelse som minskar säkerheten i systemet.
DeFreez m.fl. REF använde lätt statisk analys för att automatiskt hitta XSS (cross-site scripting) och andra sårbarheter i Firefox OS-program.
A First Look at Firefox OS Security
{'venue': 'ArXiv', 'journal': 'ArXiv', 'mag_field_of_study': ['Computer Science']}