Android provides third-party applic

Android provides third-party applications with an extensive
API that includes access to phone hardware, settings, and
user data. Access to privacy- and security-relevant parts of
the API is controlled with an install-time application permission system. We study Android applications to determine
whether Android developers follow least privilege with their
permission requests. We built Stowaway, a tool that detects
overprivilege in compiled Android applications. Stowaway
determines the set of API calls that an application uses and
then maps those API calls to permissions. We used automated testing tools on the Android API in order to build
the permission map that is necessary for detecting overprivilege. We apply Stowaway to a set of 940 applications and
nd that about one-third are overprivileged. We investigate
the causes of overprivilege and nd evidence that developers
are trying to follow least privilege but sometimes fail due to
insucient API documentation.

Kết quả (Việt) 1:

Android cung cấp ứng dụng bên thứ ba với một mở rộngAPI bao gồm quyền truy cập vào điện thoại phần cứng, cài đặt, vàdữ liệu người dùng. Truy cập vào các bộ phận bảo mật và an ninh-có liên quan củaAPI được điều khiển bằng một hệ thống cho phép thời gian cài đặt ứng dụng. Chúng tôi nghiên cứu các ứng dụng Android để xác địnhcho dù các nhà phát triển Android theo ít nhất là đặc quyền với của họyêu cầu sự cho phép. Chúng tôi xây dựng Stowaway, một công cụ phát hiệnoverprivilege trong biên dịch các ứng dụng Android. Stowawayxác định các thiết lập cuộc gọi API sử dụng một ứng dụng vàsau đó bản đồ những cuộc gọi API để cho phép. Chúng tôi sử dụng công cụ kiểm tra tự động trên Android API để xây dựngbản đồ cho phép là cần thiết để phát hiện overprivilege. Chúng tôi áp dụng Stowaway cho một bộ các ứng dụng 940 và nd rằng khoảng một phần ba là overprivileged. Chúng tôi điều tranguyên nhân của overprivilege và nd bằng chứng cho thấy rằng nhà phát triểnđang cố gắng để làm theo ít nhất là đặc quyền nhưng đôi khi không thành công doinsu gói API tài liệu hướng dẫn.

Kết quả (Việt) 2:

Android cung cấp cho các ứng dụng của bên thứ ba với một mở rộng
API bao gồm quyền truy cập vào phần cứng điện thoại, cài đặt và
dữ liệu người dùng. Truy cập vào phần privacy- và an ninh có liên quan của
các API được kiểm soát bằng một hệ thống cho phép cài đặt ứng dụng thời gian thực. Chúng tôi nghiên cứu các ứng dụng Android để xác định
xem liệu các nhà phát triển Android theo đặc quyền tối thiểu của họ với
các yêu cầu quyền. Chúng tôi xây dựng Stowaway, một công cụ giúp phát hiện
overprivilege trong biên soạn các ứng dụng Android. Stowaway
xác định tập hợp các API gọi đó là một ứng dụng sử dụng và
sau đó ánh xạ những cuộc gọi API để cho phép. Chúng tôi đã sử dụng công cụ tự động kiểm tra trên các API Android để xây dựng
các bản đồ cho phép đó là cần thiết để phát hiện overprivilege. Chúng tôi áp dụng Stowaway đến một tập hợp các ứng dụng và 940
nd rằng khoảng một phần ba là overprivileged. Chúng tôi điều tra
nguyên nhân của overprivilege và nd bằng chứng cho thấy các nhà phát triển
đang cố gắng để làm theo đặc quyền tối thiểu, nhưng đôi khi không do
insu? hụt tài liệu API.