DemystifiedAndroid provides third-p

Demystified
Android provides third-party applications with an extensive
API that includes access to phone hardware, settings, and
user data. Access to privacy- and security-relevant parts of
the API is controlled with an install-time application permission
system. We study Android applications to determine
whether Android developers follow least privilege with their
permission requests. We built Stowaway, a tool that detects
overprivilege in compiled Android applications. Stowaway
determines the set of API calls that an application uses and
then maps those API calls to permissions. We used automated
testing tools on the Android API in order to build
the permission map that is necessary for detecting overprivilege.
We apply Stowaway to a set of 940 applications and
find that about one-third are overprivileged. We investigate
the causes of overprivilege and find evidence that developers
are trying to follow least privilege but sometimes fail due to
insufficient API documentation.

ผลลัพธ์ (ไทย) 1:

DemystifiedAndroid ให้โปรแกรมประยุกต์ของบริษัทอื่นกับการAPI ที่มีการเข้าถึงฮาร์ดแวร์โทรศัพท์ ตั้งค่า และข้อมูลผู้ใช้ การเข้าถึงความเป็นส่วนตัว และความปลอดภัยที่เกี่ยวข้องส่วนของAPI ถูกควบคุม ด้วยสิทธิ์ที่ติดตั้งโปรแกรมประยุกต์ระบบ เราเรียนโปรแกรม Android การตรวจสอบไม่ว่า นักพัฒนา Android ทำตามสิทธิ์กับของพวกเขาคำขออนุญาต เราสร้าง Stowaway เครื่องมือที่ตรวจพบoverprivilege ในการคอมไพล์โปรแกรม Android Stowawayกำหนดชุดของการเรียก API ที่ใช้โปรแกรมประยุกต์ และแล้ว แผนที่ที่เรียก API การสิทธิ์ เราใช้แบบอัตโนมัติการทดสอบเครื่องมือบน Android API เพื่อสร้างแผนที่สิทธิ์ที่จำเป็นสำหรับการตรวจสอบ overprivilegeเราใช้ชุดของโปรแกรม 940 Stowaway และพบว่า ประมาณหนึ่งในสามจะ overprivileged เราตรวจสอบสาเหตุของ overprivilege และค้นหาหลักฐานที่นักพัฒนาพยายามทำตามสิทธิ์ แต่บางครั้งอาจเนื่องจากเอกสารประกอบ API ไม่เพียงพอ

ผลลัพธ์ (ไทย) 2:

Demystified
Android ให้การใช้งานของบุคคลที่สามที่มีความกว้างขวาง
API ที่รวมถึงการเข้าถึงฮาร์ดแวร์โทรศัพท์การตั้งค่าและ
ข้อมูลของผู้ใช้ การเข้าถึงชิ้นส่วนซึ่งเป็นผลและมีความเกี่ยวข้องการรักษาความปลอดภัยของ
API จะถูกควบคุมด้วยการติดตั้งเวลาได้รับอนุญาตการประยุกต์ใช้
ระบบ เราศึกษาการใช้งาน Android เพื่อตรวจสอบ
ว่าการพัฒนา Android ทำตามสิทธิน้อยของพวกเขาด้วย
การร้องขอได้รับอนุญาต เราสร้าง Stowaway ซึ่งเป็นเครื่องมือที่ตรวจพบ
overprivilege ในการใช้งาน Android รวบรวม แอบ
กำหนดชุดของ API เรียกว่าโปรแกรมประยุกต์ใช้และ
จากนั้น Maps API สายที่สิทธิ์ เราใช้อัตโนมัติ
เครื่องมือทดสอบใน Android API เพื่อสร้าง
แผนที่ได้รับอนุญาตที่จำเป็นสำหรับการตรวจสอบ overprivilege.
เราใช้ Stowaway ถึงชุดของ 940 การใช้งานและ
พบว่าประมาณหนึ่งในสามเป็น overprivileged เราจะตรวจสอบ
สาเหตุของการ overprivilege และพบหลักฐานที่แสดงว่านักพัฒนา
กำลังพยายามที่จะปฏิบัติตามสิทธิน้อย แต่บางครั้งล้มเหลวเนื่องจาก
เอกสาร API ไม่เพียงพอ

ผลลัพธ์ (ไทย) 3:

DemystifiedAndroid มีโปรแกรมของบุคคลที่สามกับอย่างละเอียดAPI ที่มีการเข้าถึงโทรศัพท์ฮาร์ดแวร์ , การตั้งค่า , และข้อมูลผู้ใช้ การเข้าถึงความเป็นส่วนตัวและความปลอดภัยของส่วนที่เกี่ยวข้องAPI ที่ถูกควบคุมด้วยเวลาติดตั้งโปรแกรมอนุญาตระบบ เราศึกษาโปรแกรม Android เพื่อตรวจสอบว่านักพัฒนา Android ตามสิทธิพิเศษของน้อยขอ อนุญาติ เราสร้างบาร์เป็นเครื่องมือที่ตรวจพบoverprivilege ในคอมไพล์ Android โปรแกรม สโตว์อเวย์กำหนดชุดของการเรียก API ที่ใช้ และแล้วแผนที่ที่ API สายสิทธิ์ เราใช้แบบอัตโนมัติเครื่องมือทดสอบบน Android API เพื่อสร้างจากแผนที่ที่จำเป็นสำหรับการตรวจหา overprivilege .เราใช้เรือเป็นชุดของโปรแกรมประยุกต์และ 940พบว่า ประมาณ 1 ใน 3 overprivileged . เราตรวจสอบสาเหตุของ overprivilege และหาหลักฐานที่นักพัฒนาพยายามที่จะปฏิบัติตามสิทธิน้อยที่สุด แต่บางครั้งล้มเหลวเนื่องจากมี API เอกสาร