LeakDetector隐私泄漏自动化检测方法.pdf

第49卷 第 1期 工 程 科 学 与 技 术 V01．49No．1 2017年 1月 ADVANCED ENGINEERING SCIENCES Jan．2017 · CTCIS2016推荐论文 · DOI：10．15961／j．jsuese．2017．01．022 LeakDetector：隐私泄漏 自动化检测方法 陈 伟，闫晓霜，戴成瑞 (南京邮电大学 计算机学院，江苏 南京 210023) 摘 要：Android的开源性带来开发便利的同时，也带来了攻击的便利，如用户隐私信息的窃取。针对 Android应用 程序中的隐私泄漏问题 ，设计了基于静态污点分析的自动化检测系统——LeakDetect0r。该系统使用泄漏类型判断 决策森林来检测应用程序中的隐私泄漏情况。首先，基于同类型相似性思想，构建了类型化泄漏数据库 ；其次，利 用随机森林算法 ，将泄漏数据库转化成泄漏类型判断决策森林，再利用多方投票提高检测结果的合理性 ，并增加可 重复利用性 ，减少检测人员的工作量；最后，此系统还提供了对泄漏点的逆向定位功能，该功能可以丰富简洁的检 测结果，获取应用程序中存在的隐私泄漏数据流的泄漏源和泄漏点。从 15个应用市场中收集了65个天气类应用 程序构建泄漏数据库，并生成判断决策森林。以一个新的天气类应用程序作为待检测对象，利用判断决策森林进 行隐私泄漏情况检测。共得到12条隐私泄漏数据流，其中，包括通过网络泄漏设备信息、将设备信息记录到本地 Et志、将本地 日志存入 content中、通过网络发送本地Et志、通过网络发送文件 5种泄漏类型。通过逆向定位功能找 到了对应的泄漏源和泄漏点。结果表明，该系统可以检测出类型化应用程序的隐私泄漏情况，准确率为91．6％，并 能逆向定位到隐私泄漏的泄漏源和泄漏点。 关键词：隐私泄漏 ；Android系统；逆向定位 ；机器学习 中图分类号：TP393 文献标志码 ：A 文章编号：2096—3246(2017)01-0169-07 LeakDetector：An AutomaticM ethod for Privacy Information LeakageDetection CHEN Wei， Ⅳ Xiaoshuang，DAIChengrui (SchoolofComputerSei．，NangjingUniv．ofPostsandTelecommunications，Naming210023，China) Abstract：Theopen-sourcefeatureofAndroidbringstheconvenienceforbothdevelopersandattackers．Asaresult，thereexistlotsof attacks，suchasuserprivacyinformationleak，remotecontrollattack，system brokenattacketc．Inordertoimprovehtelegalityandeffi— ciencyofprivacyleakagedetection，anautomaticdetectionsystem namedLeakDetectorbasedonstatictainttrackingwasproposed．In thesystem ，theforestofleakageclassificationwasusedtodetecttheprivacyleaksofanapplication．Firstofall，LeakDetectorconstruc— ted