Android恶意广告威胁分析与检测技术

作     者：韩心慧 丁怡婧 王东祺 黎桐辛 叶志远 HAN Xinhui;DING Yijing;WANG Dongqi;LI Tongxin;YE Zhiyuan

作者机构：北京大学计算机科学与技术研究所北京100080 

基　　金：国家自然科学基金资助项目(61402125) 

出 版 物：《清华大学学报（自然科学版）》 (Journal of Tsinghua University(Science and Technology))

年 卷 期：2016年第56卷第5期

页      码：468-477页

摘      要：Android第三方广告框架应用广泛,但Android系统漏洞和Android第三方广告框架的逻辑缺陷严重威胁着Android市场安全。攻击者可以通过恶意广告获取敏感数据、触发敏感操作,甚至是以应用程序的权限执行任意代码。该文总结了4种Android恶意广告攻击方式,并针对这4种方式设计了一种基于后向切片算法和静态污点分析的Android第三方广告框架静态测量方法,以及一种基于API Hook和靶向API Trace的Android恶意广告敏感行为动态检测方法。基于以上研究,该文设计并实现了Android恶意广告威胁分析与检测系统,通过实例证明该系统能够有效地分析Android第三方广告框架可能存在的安全隐患,并能够动态检测Android恶意广告的敏感行为。

主 题 词：Android 恶意广告 威胁 静态分析 动态分析 

学科分类：0839[0839] 08[工学] 

核心收录：

D　O　I：10.16511/j.cnki.qhdxxb.2016.25.003

馆 藏 号：203151527...