ContentProviderを用いた利用者情報送信の動的解析手法に関する検討

概要

論文の詳細を見る
近年,Android 端末をターゲットとするマルウェアが増加しており,Android マルウェアの対策は重要な課題となっている.Android マルウェアの感染を防止する手法として,アプリケーションマーケットにおける対策は,ユーザへの感染を未然に防ぐだけでなく,マーケット自体の信頼性の担保という観点から重要である.Android マルウェアの中でも,特に利用者情報送信機能を有するAndroid マルウェアは,昨今社会問題にもなっており,その対策は急務である.そこで,本テーマではマーケット管理者がアプリケーション検査を実施する際に,利用者情報送信を引き起こすアプリケーションを特定する技術の確立を目標とする.これまで,アプリケーションを検査する手法として,アプリケーションの動的解析の手法の1つであるテイント解析手法が提案されてきた.既存手法では,対象とする利用者情報が限られていたため,利用者情報送信アプリケーションの特定が困難であった.そこで本テーマでは,利用者情報対象範囲を拡張したテイント解析手法を実装した.また,マーケットのアプリケーションを用いて実験を行い,本手法により利用者情報を外部に送信するアプリケーションを新しく検知した結果を報告する.
2013-03-07