Androidパーミッションを悪用するScriptの脅威と静的解析(サービス管理,運用管理技術,セキュリティ管理,及び一般)

概要

論文の詳細を見る
Android OSの特徴として,利便性の高いアプリケーション(以下,アプリ)を実現するパーミッションという機構があり,アプリケーションのインストール時にユーザが承認することで,端末の情報や機能へのアクセス権を制御している.また,アプリの可用性の向上のためにweb機能をアプリに内包するwebkitを搭載している.これを用いることで,AndroidアプリとHTML,CSS,JavaScriptなどWebアプリと柔軟に連携できる.しかし,webkitを利用したアプリが,外部サーバからJavaScriptを受け取り実行した場合,アプリに与えられたパーミッションの範囲で実行される脅威がある.要するに,アプリ単体では不正な動作をしないが,後から送り込まれた悪意のJavaScriptによって端末を操作されてしまう.そこで本研究では,アプリの静的解析により得られるコードの特徴から,後から送り込まれるJavaScriptの機能を把握し,潜在的な脅威を推定する手法を提案する.これはアプリの実行コードの逆コンパイルによるコード解析であり,外部サーバのJavaScriptから呼び出されるメソッドを特定することで,情報漏洩や端末の不正操作を推定する.
2011-05-05