Android应用隐私泄露的自动化检测.pdfVIP

第32卷第3期 计算机应用与软件 Vo1．32 No．3 2015年 3月 ComputerApplicationsandSoftware Mar．2015 Android应用隐私泄露的自动化检测 刘 涛 唐祝寿 沈备军 (上海交通大学软件学院 上海 200240) (上海交通大学电子信息与电气工程学院 上海 200240) (公安部第三研究所信息网络安全公安部重点实验室 上海 201203) 摘 要 随着Android成为全球市场 占有率第一的智能手机操作系统，其平台上的恶意程序也呈爆发趋势，尤其是Android应用 的隐私泄露问题 日趋严重。随着技术的发展，Android应用隐私泄露的隐蔽性越来越高，检测难度越来越大，例如使用反射技术来隐 藏隐私泄露的操作。面对这一挑战，对Android应用程序 的伪代码进行检测分析，并对伪代码中出现的反射调用检测提出新的分析 方法，通过将反射调用的参数进行组合还原为标准的函数调用，使得反射调用显式化，从而检测出原本没法检测确认的隐私泄露行 为。在此基础上设计实现了Android应用隐私泄露的静态检测工具，并通过对市场上的普通应用软件和收集的恶意程序进行实验 分析，验证 了分析方法和工具的有效性。 关键词 反射检测 程序静态分析 污染分析 Android应用 中图分类号 TP311．11 TP309 文献标识码 A DOI：10．3969／j．issn．1000-386x．2015．03．070 AUToMATICALLY DETECTING PRIVACY LEAKSoF ANDRoID AI lLICATIoNS LiuTao。· TangZhushou ShenBeijun (SchoolofSoftware，ShanghaiJiaoTongUniversity，Shanghai200240，China) 。(SchoolofElectronicInformationandElectricalEngineering，ShanghaiJiaoTongUniversity，Shanghai200240，China) (KeyLabofInformationNetworkSecurityofMinistryofPublciSecurity，TheThirdResearchInstituteofMinistryofPublciSecurity，Shanghai201203，China) Abstract WhenAndroidbecomesthesmartphoneoperatingsystemwithlargestglobalmraketshare，themaliciousapplicationsisbooming onitsplatform．Inparticulra，privacyleakproblemsinAndroidapplicationsaregettingworsening．Withthedevelopmentoftechnology，the concealmentofprivacyleaksinAndroidapplicationsgrowshighincreasingly，anditsdetectionbecomesmoreandmoredifficultaswell，for instance，usingreflectiontechniquetohidetheprivacyleakoperations．Facingsuchchallenge，inthispaperwedetectandanalysethepseu· do—codeofAndroidapplicationsandproposeanewanalysisapproachfordetec