一种Android应用程序恶意行为的静态检测方法①.pdf

计 算 机 系 统 应 用 2013 年 第22 卷 第 7 期 ① 一种Android 应用程序恶意行为的静态检测方法 李子锋, 程绍银, 蒋 凡 ( 中国科学技术大学 信息安全测评中心, 合肥 230027) 摘 要: 目前Android 应用程序的安全问题得到越来越多的关注. 提出一种检测Android 应用程序中恶意行为的 静态分析方法, 该方法采用静态数据流分析技术, 并实现了常量分析算法, 通过跟踪应用程序对常量值的使用来 检测恶意订购、资费消耗等多种类型的恶意行为. 实验结果表明, 该方法可以有效检测出Android 应用程序的恶 意行为, 具有较高的实用性. 关键词: 静态分析; 恶意行为; 常量分析; Android 安全; 数据流分析 Static Detection Method for Malicious Behavior in Android Apps LI Zi-Feng, CHENG Shao-Yin, JIANG Fan (Information Technology Security Evaluation Center, University of Science and Technology of China, Hefei 230027, China) Abstract: Currently, the issues on Android application’s security have attracted more and more attentions. This paper presents a static analysis method to detect malicious behavior in Android applications. The method uses static data flow analysis technology, and implements a const analysis algorithm that tracing how the const value is used by the application to detect different kinds of malicious behavior, such as ordering services and consuming payments maliciously. The result of experiments shows that the method is practical, and can detect the malicious behavior in Android applications effectively. Key words: static analysis; malicious behavior; const analysis; Android security; data flow analysis 1 引言 行为特征和两种启发式规则, 用来检测未知应用程序. 目前Android 系统的移动设备已经得到了广泛的 该方法可以快速检测出已知恶意软件, 对于新出现的 应用. 2012 年上半年搭载Android 系统的智能终端出 应用程序多采用人工分析的方式, 因此检测结果存在 货量达到一亿多部, 市场占有率近 70%[1].