我知道你口袋里泄露了什么：利用静态污点分析揭示 Android 应用中的隐私泄露
软件工程
2014-04-30 v1 密码学与安全
摘要
Android 应用程序可能会粗心或恶意地泄露隐私数据。在这项工作中，我们执行组件间数据流分析，以检测 Android 应用程序组件之间的隐私泄露。与所有当前方法不同，我们的工具（称为 IccTA）在组件之间传播上下文，从而提高了分析的精度。IccTA 在 DroidBench 上的精度达到 95.0%，召回率达到 82.6%，优于所有其他可用工具。我们的方法在 3000 个真实世界应用程序的集合中，以 88.4% 的精度在 14 个应用程序中检测到了 147 个基于组件间的隐私泄露。借助 ApkCombiner，我们的方法能够检测基于应用间的隐私泄露。
引用
@article{arxiv.1404.7431,
title = {I know what leaked in your pocket: uncovering privacy leaks on Android Apps with Static Taint Analysis},
author = {Li Li and Alexandre Bartel and Jacques Klein and Yves Le Traon and Steven Arzt and Siegfried Rasthofer and Eric Bodden and Damien Octeau and Patrick McDaniel},
journal= {arXiv preprint arXiv:1404.7431},
year = {2014}
}