一个面向Android的隐私泄露检测系统  

A Privacy Leakage Detection System for Android

作　　者：杨广亮[1,2,3] 龚晓锐[2,3] 姚刚[1] 韩心慧[2,3] 

机构地区：[1]中国科学院研究生院信息安全国家重点实验室,北京100049 [2]北京大学互联网安全技术北京市重点实验室,北京100871 [3]北京大学计算机科学技术研究所,北京100871

出　　处：《计算机工程》2012年第23期1-6,共6页Computer Engineering

基　　金：国家自然科学基金资助项目(61003217);国家发展和改革委员会2010年信息安全专项基金资助项目(发改高技[2010]3044号)

摘　　要：针对Android软件中存在的用户隐私信息泄露问题,基于动态污点跟踪技术实现TaintChaser自动化检测系统。该系统能对软件中存在的用户隐私信息泄露行为进行细粒度的跟踪,实现对手机软件规模化自动化的检测与分析。利用该系统对28 369个Android程序进行检测,结果表明,有24.69%的程序可能存在泄露用户隐私信息的行为。To detect user’s privacy leakage in Android software,this paper proposes an automated detection system based on dynamic taint tracking,called TaintChaser.TaintChaser can detect behaviors of user’s data leakage in Android applications under test at a fine granularity,and the system also can analyze and test massive Android software in the automatic way.It uses TaintChaser to automatically analyze 28 369 popular Android applications and finds that 24.69% of them may leak user’s privacy.

关 键 词：动态污点跟踪 ANDROID系统 隐私泄露 自动化测试 恶意软件 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]