基于污点跟踪的Android应用程序安全性分析

【摘要】: 随着Android市场份额的增加，Android平台上的应用越来越多. 由于Android系统的开源特性以及Android应用程序商店中缺乏有效的审核机制，因此Android应用程序面临巨大的安全风险. 其中，针对用户隐私敏感数据的攻击也已成为更有价值的目标. 如何检测Android应用程序中是否存在敏感数据泄漏的风险尤为重要. 因此，本文设计了一种静态污点跟踪方案进行检测. 污迹跟踪主要分析Android应用程序，以向分析师建议潜在的恶意数据流. 本文设计的污点跟踪方案主要包括反编译模块和信息流分析模块. 反编译模块主要对Android APK进行反编译以获得对应的smali文件. 信息流分析模块是该程序的核心部分. 该模块首先设置源（污点源）和（泄漏点），然后开始分析来自的污点数据的传播. 在信息流分析过程中，主要使用基于smali文件的静态分析技术，并使用Androguard提供的功能之间的调用关系来跟踪功能内和功能之间污点数据的传播路径，以及然后确定该应用程序是否在应用程序中. 敏感数据有泄漏. 基于此污点跟踪方案，本文为Android应用程序实现了一个自动敏感数据泄漏检测系统. 该检测系统可以自动分析APK并检测敏感数据的泄漏路径. 然后，将测试系统用于测试不同的APK程序android应用程序安全，并通过观察测试结果来分析测试系统的性能. 最后，针对检测系统的不足android应用程序安全，提出了一些改进建议.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-254933-1.html