LeakDetector：隐私泄漏自动化检测方法

是 否 +2 论坛币

k人 参与回答

经管之家送您一份

应届毕业生专属福利!

求职就业群

赵安豆老师微信：zhaoandou666

经管之家联合CDA

送您一个全额奖学金名额~ !

立即领取

感谢您参与论坛问题回答

经管之家送您两个论坛币！

+2 论坛币

摘要：Android的开源性带来开发便利的同时，也带来了攻击的便利，如用户隐私信息的窃取。针对Android应用程序中的隐私泄漏问题，设计了基于静态污点分析的自动化检测系统——LeakDetector。该系统使用泄漏类型判断决策森林来检测应用程序中的隐私泄漏情况。首先，基于同类型相似性思想，构建了类型化泄漏数据库；其次，利用随机森林算法，将泄漏数据库转化成泄漏类型判断决策森林，再利用多方投票提高检测结果的合理性，并增加可重复利用性，减少检测人员的工作量；最后，此系统还提供了对泄漏点的逆向定位功能，该功能可以丰富简洁的检测结果，获取应用程序中存在的隐私泄漏数据流的泄漏源和泄漏点。从15个应用市场中收集了65个天气类应用程序构建泄漏数据库，并生成判断决策森林。以一个新的天气类应用程序作为待检测对象，利用判断决策森林进行隐私泄漏情况检测。共得到12条隐私泄漏数据流，其中，包括通过网络泄漏设备信息、将设备信息记录到本地日志、将本地日志存入content中、通过网络发送本地日志、通过网络发送文件5种泄漏类型。通过逆向定位功能找到了对应的泄漏源和泄漏点。结果表明，该系统可以检测出类型化应用程序的隐私泄漏情况，准确率为91．6％，并能逆向定位到隐私泄漏的泄漏源和泄漏点。

原文链接:http://www.cqvip.com//QK/90462C/201701/671071627.html

送人玫瑰，手留余香~如您已下载到该资源，可在回帖当中上传与大家共享，欢迎来CDA社区交流学习。（仅供学术交流用。）

扫码加我 拉你入群

请注明：姓名-公司-职位

以便审核进群资格，未注明则拒绝

分享0 收藏0 回帖

关键词：Detector Detect KDE ect CTO 隐私泄漏 ANDROID系统 逆向定位 机器学习