【摘 要】
:
针对Android应用程序的组件间通信存在使用隐式Intent有可能引发组件劫持和信息泄露,而公开组件又存在权限泄露的安全风险问题,提出了一种Android组件间通信的安全缺陷静态检
【机 构】
:
武汉大学空天信息安全与可信计算教育部重点实验室,湖北 武汉 430072
【出 处】
:
2013年第四届中国计算机学会服务计算学术会议
论文部分内容阅读
针对Android应用程序的组件间通信存在使用隐式Intent有可能引发组件劫持和信息泄露,而公开组件又存在权限泄露的安全风险问题,提出了一种Android组件间通信的安全缺陷静态检测方法.首先,静态分析应用程序,获得其控制流程图(CFG)、函数调用图(FCG)和组件调用图(CCG);然后,检测出潜在的危险组件、隐式Intent以及隐私泄露路径;最后,用该方法对20款流行的Android应用软件进行检测.结果显示:这些应用软件全部使用了隐式Intent,25%使用了动态代码,80%存在危险组件,40%存在隐私泄露.
其他文献
随着知识经济时代的到来,以知识密集型技术为基础的知识产业或高科技产业,成为全部产业的核心,成为社会经济可持续增长的重要推进器。 建立风险投资体系的实质是在现有的投融资
周国平主要作品《妞妞》、《守望的距离》、《各自的朝圣路》、《安静》和译著:《尼采美学文选》、《尼采诗集》、《偶像的黄昏》等。
Zhou Guoping’s main works “Niuniu
2001年12月,23岁的刘烨因扮演关锦鹏导演的《蓝宇》中的蓝宇夺得台湾第38届金马奖最佳男主角奖,成为金马奖历史上最年轻的影帝。刘烨说:“是谢娜的鼓励,让我走上了金马奖的
人之好德,克明显光——题记一44岁的邹德芳,身材敦实,相貌端庄,步履坚定而稳实,和善的双眸总是闪烁着明朗的神采,给人一种知事明理气质强悍的印象。现在,这位计生委主任坐在
国家发展计划委员会副秘书长张晓强在中国吸收外商投资重大项目新闻发布会上说,中国将积极探索利用外资的新方式,进一步规范BOT、资产权益转让的办法,鼓励有条件的企业对外发行
为了实现对操作系统和应用程序实时状态的可信度量,针对无线Mesh网络的多跳特性,将可信度量分为启动状态度量和运行状态度量两步来实现.启动状态度量使用存储在平台配置寄存
摘要 “素质教育”要求学校全面、合理的安排教育活动,使学生在德、智、体、美、劳等方面得到生动、活泼、全面、和谐的发展,形成正确的政治观点、崇高的思想品质、合理的知识结构,完善的智能结构,良好的个性品质和健全的身体素质。 关键词 “素质教育”;“德、智、体、美、劳”;和谐发展 中图分类号 G420 文献标识码 A 文章编号 1671-1270(2011)03-0040-01 所谓“素质
雪柑为永春县柑桔主栽品种,一般贮藏时间达半年以上,但贮藏后期褐斑病发生严重,重者达30%以上,影响了雪柑的贮藏效益,为提高贮后果品的商品性,我们探索了一条控制褐斑病的有
近年来 ,支持小企业健康发展已成为各级政府关注的热点问题。为进一步改善金融服务 ,发挥金融部门在促进小企业健康发展中的作用 ,贯彻落实中国人民银行《关于加强和改进对小
刚刚拍完非典题材的20集电视连续剧《真话》,吴辰君又马不停蹄地赶赴重庆,参演安战军导演的农村题材电影《花儿》。外景地很是偏远——下了飞机,要坐五个钟头的汽车,然后还要