移动应用安全解析学成果与挑战.pdfVIP

第 1卷 第 2期 信 息 安 全 学 报 Vol. 1 No. 2 2016年 4月 Journal of Cyber Security April, 2016 通讯作者 1: 刘譞哲, 博士, 北京大学信息科学技术学院副教授, Email: liuxuanzhe@。通讯作者 2:郭耀, 博士，北京大学信息 科学技术学院副教授，Email: yaoguo@。 本文工作得到国家科技部 863计划项目(2015AA01A202)、国家自然科学基金委创新群体项目、海外合作基金项目 和国家自然科学基金青年-面上连续资助项目、美国自然科学基金(CNS-1513939)、谷歌教授研究奖的资助。 收稿日期: 2016-3-8; 修改日期: 2016-4-26; 定稿日期: 2016-5-1 移动应用安全解析学: 成果与挑战 杨 威 1, 肖旭生 2, 李邓锋 1, 李豁然 3, 譞刘 哲 3, 王浩宇 3, 郭 耀 3, 谢 涛 1 1伊利诺伊大学香槟分校 计算机系 厄巴纳 美国 61801 2NEC美国研究所 普林斯顿 美国 08540 3北京大学 信息科学技术学院 北京 中国 100871 摘要 随着移动应用(App)的广泛使用, 移动应用的安全事件也频频发生。从数以亿计的移动应用中准确地识别出潜在的安全隐 患成为了信息安全领域重要的难题之一。移动应用数量级增长的同时, 也产生了海量的应用安全数据。这些数据使得移动应用 的安全解析成为了可能。本文分别从用户界面解析、重打包应用检测、应用功能与安全行为一致性检测、基于上下文的恶意行 为检测、终端用户应用管理和使用行为分析这五个方面介绍了移动应用安全解析学目前的成果。同时, 基于以上的研究成果, 对 未来的研究方向进行了展望, 并讨论了这些研究方向面临的挑战。 关键词 移动安全, 数据解析, 机器学习, 程序分析 中图法分类号 TP309.1 DOI号 10.19363/10-1380/tn.2016.02.001 Security Analytics for Mobile Apps: Achievements and Challenges YANG Wei1, XIAO Xusheng2, LI Dengfeng1, LI Huoran3, LIU Xuanzhe3, WANG Haoyu3, GUO Yao3, XIE Tao1 1Department of Computer Science, University of Illinois at Urbana–Champaign, Urbana, 61801, USA 2NEC Laboratories America, Princeton, 08540, USA 3School of Electronics Engineering and Computer Science, Peking University, Beijing 100871, China Abstract With the increasing popularity of mobile apps, security incidents of mobile apps frequently occur. Accurately identifying security threats among billions of mobile apps has become an important and difficult topic in information secu- rity. In the meantime, the increasing number of mobile apps leads to a massive amount of mobile security data, which ena- bles security analytics for mobile apps. In this article, we illustrate recent research achievements on mobile security ana- lytics from five different perspectives: User Interface (UI) analytics, identification of repackage apps, consistency check- ing between apps fun