Install-time permissions can provid

Install-time permissions can provide users with control over their privacy and reduce the impact of bugs and vulnerabilities in applications. However, an install-time permission system is inefective if developers routinely request more permissions than they require. Overprivileged applications expose users to unnecessary permission warnings and increase the impact of a bug or vulnerability. We study Android applications to determine whether Android developers follow least privilege or overprivilege their applications.

Kết quả (Việt) 2:

Cho phép cài đặt thời gian có thể cung cấp cho người sử dụng kiểm soát sự riêng tư của họ và giảm ảnh hưởng của các lỗi và lỗ hổng trong các ứng dụng. Tuy nhiên, một hệ thống cho phép cài đặt thời gian là inef? Ective nếu các nhà phát triển thường yêu cầu được cấp thêm quyền hơn họ yêu cầu. Ứng dụng Overprivileged của người dùng tới các cảnh báo cho phép không cần thiết và tăng tác động của một lỗi hoặc lỗ hổng. Chúng tôi nghiên cứu các ứng dụng Android để xác định xem liệu các nhà phát triển Android theo đặc quyền tối thiểu hoặc overprivilege ứng dụng của họ.