刻画 Android 应用中的传感器泄露
密码学与安全
2022-01-19 v1 软件工程
摘要
尽管手机传感器对实现高级功能极有价值，但如诸多前沿研究实验所示，它们可能被攻击者滥用于 Android 应用中实施恶意活动。因此，强烈需要规范移动传感器的使用，以防其被恶意攻击者利用。然而，尽管已投入各种努力来实现这一目标，即检测 Android 应用中的隐私泄露，我们尚未发现能够自动检测 Android 应用中传感器泄露的方法。为填补这一空白，我们设计并实现了一种新颖的原型工具 SEEKER，它扩展了著名的 FlowDroid 工具以检测 Android 应用中基于传感器的数据泄露。SEEKER 直接在 Android 应用的字节码上进行以传感器为中心的静态污点分析，不仅报告由传感器触发的隐私泄露，还报告泄露中所涉及的传感器类型。使用超过 40,000 个真实世界 Android 应用的实验结果表明，SEEKER 能有效检测 Android 应用中的传感器泄露，且恶意应用比良性应用更倾向于泄露传感器数据。
引用
@article{arxiv.2201.06235,
title = {Characterizing Sensor Leaks in Android Apps},
author = {Xiaoyu Sun and Xiao Chen and Kui Liu and Sheng Wen and Li Li and John Grundy},
journal= {arXiv preprint arXiv:2201.06235},
year = {2022}
}