面向安卓应用的JavaScript漏洞检测工具  

Tool for detecting JavaScript vulnerabilities in Android applications

在线阅读下载全文

作  者:黄青青 宋巍[1] 钱祥星 HUANG Qing-qing SONG Wei QIAN Xiang-xing(School of Computer Science and Engineering, Nanjing University of Science and Technology, Nanjing 210094, China)

机构地区:[1]南京理工大学计算机科学与工程学院,江苏南京210094

出  处:《计算机工程与设计》2017年第11期2898-2902,共5页Computer Engineering and Design

基  金:国家自然科学基金项目(61202003;61572171)

摘  要:针对安卓应用中广泛存在的JavaScript安全漏洞,设计并实现一个检测工具JSDroid。采用静态分析技术,分析安卓应用匹配哪些JavaScript使用模式,分析这些模式的使用是否形成对应的漏洞,分析应用是否暴露可供恶意JavaScript注入的攻击入口。为验证该工具的性能,使用该工具对大量的Android应用进行实验,实验结果表明,该工具能够有效并高效地检测出Android应用中潜在的JavaScript安全漏洞。Aiming at the widespread JavaScript security vulnerabilities in Android applications,a detection tool called JSDroid was designed and implemented.Based on the static analysis,which JavaScript usage pattern matched the Android application was analyzed.Whether the usages of these patterns led to related vulnerabilities was analyzed.Whether the application exposed attack entrances which could be exploited to inject malicious JavaScript was analyzed.To verify the performance of JSDroid,the tool was applied to large-scale Android applications.Experimental results show that JSDroid can detect potential JavaScript security vulnerabilities in Android applications effectively and efficiently.

关 键 词:安卓应用 JavaScript安全漏洞 自动化检测工具 静态分析 WebView组件 

分 类 号:TP309[自动化与计算机技术—计算机系统结构]

 

参考文献:

正在载入数据...

 

二级参考文献:

正在载入数据...

 

耦合文献:

正在载入数据...

 

引证文献:

正在载入数据...

 

二级引证文献:

正在载入数据...

 

同被引文献:

正在载入数据...

 

相关期刊文献:

正在载入数据...

相关的主题
相关的作者对象
相关的机构对象