Android應(yīng)用的隱私泄露檢測系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、如今，android app規(guī)模龐大，app中存在的隱私泄露問題也越來越難以察覺，針對android手機的攻擊也越來越多。據(jù)統(tǒng)計，android惡意代碼總量在2014年已經(jīng)增至123萬，這個趨勢還在進一步提高。面對越來越嚴峻的隱私安全問題，一方面，Google在 android系統(tǒng)層面也越來注重安全。另一方面，出現(xiàn)了很多對 android應(yīng)用的檢測工具。
　　Android app隱私泄露檢測，目前的檢測技術(shù)主要分為靜態(tài)檢測和動態(tài)

2、檢測兩種，動態(tài)檢測是在 app運行的時候?qū)ο到y(tǒng)進行檢測，這種技術(shù)比較消耗資源。靜態(tài)檢測不需要代碼實際運行，通過分析源代碼進行檢測，因此比較節(jié)約資源。目前，對android app進行隱私檢測的研究比較多，但是效果都不是很明顯。
　　文章以靜態(tài)污點分析技術(shù)為基礎(chǔ)，對android app進行隱私泄露檢測。首先，定義了隱私數(shù)據(jù)和隱私出口 api，利用開源項目 androguard，對 apk文件生成控制流圖，同時搜索隱私源和隱私出口a

3、pi，生成隱私源對應(yīng)的函數(shù)集合A和隱私出口api對應(yīng)的函數(shù)集合B。先通過控制流圖判斷是否存在從集合A到集合B的一條路徑，如果不存在，就不存在隱私泄露。如果存在，以存在的隱私源代碼開始，設(shè)立污點參數(shù)，模擬執(zhí)行app的smali代碼，如果發(fā)現(xiàn)出口api函數(shù)的參數(shù)含有污點數(shù)據(jù)，就說明有隱私源通過一些路徑進入了出口 api，就認為該隱私源存在泄漏。最后，搜集到所有的泄露的隱私源。然后根據(jù)正常的app和惡意 app實驗得到各個隱私源的權(quán)重。利用權(quán)