Android Settings机制应用安全性分析与评估

作者：路晔绵; 应凌云; 苏璞睿; 冯登国; 靖二霞; 谷雅聪

来源：Z201610011, 2016, (10): 2248-2261.

• 安卓应用
• 第三方库
• 隐私泄露
• 数据污染
• 静态污点分析 Android applications
• third-party libraries
• privacy leakage
• data pollution
• static taint analysis

Settings机制是Android系统向应用程序提供的访问和配置部分全局设置的机制,Settings中的数据可被设备上的所有应用读取.实际使用中,一些Android应用及第三方库误将IMEI、BSSID、地理位置等隐私数据或关键配置信息写入Settings中,使得系统面临严重的隐私数据泄露、关键配置信息泄露和污染等安全风险.在分析大量样本的基础上,总结了Settings数据中泄露的隐私数据类型和关键配置信息,并针对部分Android应用和第三方库设计了数据劫持攻击和拒绝服务攻击方案,验证并确认了Settings机制在使用过程中的安全风险;针对该问题设计和实现了基于污点分析的Settings机...

• 出版日期2016
• 单位中国科学院软件研究所