破解版应用真的免费吗？基于 Android 设备的实证分析
密码学与安全
2019-03-13 v1
摘要
Android 是运行于数百万智能设备（如智能手机和平板电脑）上的流行平台之一，其广泛采用被视为传播恶意软件的契机。将恶意载荷添加到从不可信第三方市场下载的（通常为流行的）破解版应用中，是实现上述目标的普遍方式。在本文中，我们比较了来自官方应用商店与提供破解版应用的第三方应用商店的 25 个应用。应用的行为分析在配备不同 Android 版本的三台真实设备上进行，使用五个指标：请求的权限、CPU 使用率、RAM 使用率以及 TCP 和 HTTP 开放端口数。基于这些指标，我们计算应用意图分数并将破解版应用分类为恶意或良性。实验结果表明，破解版应用平均比其官方对应应用消耗更多资源并请求更多（危险的）权限。
引用
@article{arxiv.1903.04793,
title = {Are cracked applications really free? An empirical analysis on Android devices},
author = {Konstantinos-Panagiotis Grammatikakis and Angela Ioannou and Stavros Shiaeles and Nicholas Kolokotronis},
journal= {arXiv preprint arXiv:1903.04793},
year = {2019}
}