Ghera：一个 Android 应用漏洞基准库
密码学与安全
2017-11-09 v1 软件工程
摘要
移动应用的安全性影响其用户的安全。这推动了自动检测移动应用漏洞并帮助开发者保护其应用的技术的发展；特别是由于 Android 平台的开放性和普遍性，这些技术多在 Android 平台的背景下开展。尽管该领域有大量研究努力，但仍没有一个全面且精简的最新基准库，能够包含大多数已知的 Android 应用漏洞，从而可用于严格评估现有和新的漏洞检测技术，并帮助开发者了解 Android 应用漏洞。在本文中，我们描述了 Ghera，一个开源的基准库，捕获了 Android 应用中的 25 个已知漏洞（作为被利用/良性应用和利用/恶意应用对）。我们还提出了在创建 Ghera 时发现的漏洞基准和基准库的理想特征。
关键词
引用
@article{arxiv.1708.02380,
title = {Ghera: A Repository of Android App Vulnerability Benchmarks},
author = {Joydeep Mitra and Venkatesh-Prasad Ranganath},
journal= {arXiv preprint arXiv:1708.02380},
year = {2017}
}
备注
10 pages. Accepted at PROMISE'17