用静态信息流分析检测Android应用中的日志隐患

作者：彭智俊; 张源; 杨珉

来源：小型微型计算机系统, 2013, (06): 1276-1281.

• Android
• 日志系统
• 隐私泄漏
• 静态信息流分析 Android
• logging system
• privacy leakage
• static information flow analysis

与传统计算平台相比,移动平台拥有大量涉及用户隐私的私密信息.随着Android移动平台日趋流行和应用商城模式的普及,如何保护用户隐私这一安全性课题日益受到关注.本文发现当前Android日志系统存在泄漏用户隐私数据的安全性风险,设计并实现了一个基于静态信息流分析的Android应用程序检测工具LogMiner,用于辅助应用商城在应用发布时的安全性检测工作.LogMiner对200个Android应用程序进行检测,成功分析177个应用,平均每个应用分析时间为4.3分钟,其中33个应用中存在日志安全性隐患,占总数的18.6%.这一结果表明现实生活中的Android应用程序的确存在着这类安全隐患.最后,本文对现有日志系统提出了改进方案.

• 单位
  复旦大学