We believe that Stowaway should pro

We believe that Stowaway should produce approximately the same false positive rate for these applications as it did for the set of 40 that we evaluated in x6.1. If we assume that the 7% false positive rate from our manual analysis applies to these results, then 30:4% of the 795 applications are truly overprivileged. Applications could also be more overprivileged in practice than indicated by our tool, due to unreachable code. Stowaway does not perform dead code elimination; dead code elimination for Android applications would need to take into account the unique Android lifecycle and application entry points. Additionally, our over approximation of Content Provider operations (x5.2) might overlook some overprivilege. We did not quantify Stowaway's false negative rate, and we leave dead code elimination and improved Content Provider string tracking to future work.

Kết quả (Việt) 1:

Chúng tôi tin rằng Stowaway nên sản xuất khoảng mức tương tự sai tích cực cho các ứng dụng như nó đã làm cho các thiết lập của 40 mà chúng tôi đánh giá ở x6.1. Nếu ta giả sử rằng tỷ lệ tích cực sai 7% từ phân tích hướng dẫn sử dụng của chúng tôi áp dụng cho các kết quả này, sau đó 30:4% của các ứng dụng 795 là thực sự overprivileged. Ứng dụng cũng có thể thêm overprivileged trong thực tế hơn chỉ ra bởi các công cụ của chúng tôi, do mã không thể kết nối. Stowaway không thực hiện loại bỏ mã chết; loại bỏ mã chết cho Android ứng dụng nào cần phải đưa vào tài khoản duy nhất vòng đời Android và các ứng dụng điểm. Ngoài ra, chúng tôi qua xấp xỉ của nhà cung cấp nội dung hoạt động (x5.2) có thể bỏ qua một số overprivilege. Chúng tôi không định lượng của Stowaway tỷ lệ sai tiêu cực, và chúng tôi để loại bỏ mã chết và cải tiến các chuỗi cung cấp nội dung theo dõi để làm việc trong tương lai.

Kết quả (Việt) 2:

Chúng tôi tin rằng Stowaway nên sản xuất xấp xỉ cùng tỷ lệ dương tính giả đối với các ứng dụng này vì nó đã làm cho các thiết lập của 40 mà chúng tôi đánh giá trong x6.1. Nếu chúng ta giả định rằng 7% tỷ lệ dương tính giả từ thủ công phân tích của chúng tôi áp dụng cho các kết quả, sau đó 30: 4% của 795 ứng dụng thật sự overprivileged. Ứng dụng cũng có thể là overprivileged hơn trong thực tế hơn chỉ định bởi công cụ của chúng tôi, do mã không thể truy cập. Stowaway không thực hiện loại bỏ mã chết; loại bỏ mã chết cho các ứng dụng Android sẽ cần phải đưa vào tài khoản của vòng đời và mục ứng dụng Android điểm độc đáo. Ngoài ra, hơn xấp xỉ của chúng ta về hoạt động cung cấp nội dung (x5.2) có thể bỏ qua một số overprivilege. Chúng tôi không định lượng tỷ lệ âm tính giả Stowaway, và chúng tôi lại loại bỏ mã chết và cải thiện Content Provider theo dõi chuỗi công việc tương lai.