We present a tool, Stowaway, that d

We present a tool, Stowaway, that detects overprivilege in compiled Android applications. Stowaway is composed of two parts: a static analysis tool that determines what API calls an application makes, and a permission map that identifies what permissions are needed for each API call. Android's documentation does not provide suciffient permission information for such an analysis, so we empirically determined Android 2.2's access control policy. Using automated testing techniques, we achieved 85% coverage of the Android API. Our permission map provides insight into the Android permission system and enables us to identify overprivilege.

Kết quả (Việt) 1:

Chúng tôi trình bày một công cụ, Stowaway, mà phát hiện overprivilege trong biên dịch các ứng dụng Android. Stowaway là bao gồm hai phần: làm cho một công cụ phân tích tĩnh mà xác định những gì API gọi là một ứng dụng, và một bản đồ cho phép xác định quyền những gì là cần thiết cho mỗi cuộc gọi API. Android của tài liệu không cung cấp thông tin cho phép suciffient cho phân tích như vậy, vì vậy chúng tôi empirically xác định chính sách kiểm soát truy cập Android 2.2. Chúng tôi sử dụng kỹ thuật kiểm thử tự động, đạt được bảo hiểm 85% của Android API. Bản đồ cho phép chúng tôi cung cấp cái nhìn sâu sắc vào hệ thống cho phép Android và cho phép chúng tôi để xác định overprivilege.

Kết quả (Việt) 2:

Chúng tôi trình bày một công cụ, Stowaway, phát hiện overprivilege trong biên soạn các ứng dụng Android. Stowaway bao gồm hai phần: một công cụ phân tích tĩnh mà xác định những gì gọi API, một ứng dụng, và một bản đồ cho phép xác định những gì là cần thiết quyền truy cập cho mỗi cuộc gọi API. Tài liệu hướng dẫn của Android không cung cấp thông tin cho phép suciffient cho một phân tích như vậy, vì vậy chúng tôi thực nghiệm xác định chính sách kiểm soát truy cập Android 2.2 của. Sử dụng kỹ thuật kiểm tra tự động, chúng tôi đã đạt được độ bao phủ 85% của Android API. Bản đồ cho phép chúng tôi cung cấp cái nhìn sâu sắc vào các hệ thống cho phép Android và cho phép chúng ta xác định overprivilege.