AbstractAndroid provides third-part

Abstract

Android provides third-party applications with an extensive API that includes access to phone hardware, settings, and user data. Access to privacy- and security-relevant parts of the API is controlled with an install-time application permission system. We study Android applications to determine whether Android developers follow least privilege with their permission requests. We built Stowaway, a tool that detects overprivilege in compiled Android applications. Stowaway determines the set of API calls that an application uses and then maps those API calls to permissions. We used automated testing tools on the Android API in order to build the permission map that is necessary for detecting overprivilege. We apply Stowaway to a set of 940 applications and find that about one-third are overprivileged. We investigate the causes of overprivilege and find evidence that developers are trying to follow least privilege but sometimes fail due to insufficient API documentation.

ผลลัพธ์ (ไทย) 1:

บทคัดย่อแอนดรอยด์มีโปรแกรมประยุกต์อื่น มี API หลากหลายซึ่งรวมถึงข้อมูลฮาร์ดแวร์ การตั้งค่า และผู้ใช้โทรศัพท์ ถึงความเป็นส่วนตัว และความปลอดภัยที่เกี่ยวข้องส่วนของ API ถูกควบคุม ด้วยระบบสิทธิ์การติดตั้งงาน เราศึกษา Android โปรแกรมประยุกต์เพื่อตรวจสอบว่า นักพัฒนา Android ทำตามสิทธิ ด้วยการขออนุญาต เราสร้าง Stowaway เครื่องมือที่ตรวจพบ overprivilege ในการคอมไพล์โปรแกรมประยุกต์ Android Stowaway กำหนดชุดของการเรียก API ที่ประยุกต์ใช้ และจากนั้น แมปเรียก API เหล่านั้นเป็น เราใช้เครื่องมือทดสอบอัตโนมัติบน Android API เพื่อสร้างแมปของสิทธิ์ที่จำเป็นสำหรับการตรวจสอบ overprivilege เราใช้ Stowaway ชุดประยุกต์ 940 และพบว่า ประมาณหนึ่งในสามเป็น overprivileged เราตรวจสอบสาเหตุของ overprivilege และค้นหาหลักฐานที่นักพัฒนาจะพยายามทำตามสิทธิ แต่บางครั้งสอบเอกสาร API ไม่เพียงพอ

ผลลัพธ์ (ไทย) 2:

บทคัดย่อAndroid ให้การใช้งานของบุคคลที่สามด้วย API ที่กว้างขวางรวมถึงการเข้าถึงฮาร์ดแวร์โทรศัพท์, การตั้งค่าและข้อมูลของผู้ใช้ การเข้าถึงชิ้นส่วนเป็นผลและการรักษาความปลอดภัยที่เกี่ยวข้องของ API จะถูกควบคุมด้วยระบบได้รับอนุญาตการประยุกต์ใช้เวลาติดตั้ง เราศึกษาการประยุกต์ใช้ Android เพื่อตรวจสอบว่าการพัฒนา Android ปฏิบัติตามสิทธิน้อยกับการร้องขอของพวกเขาได้รับอนุญาต เราสร้าง Stowaway เครื่องมือที่ตรวจพบใน overprivilege รวบรวมการใช้งาน Android แอบกำหนดชุดของ API เรียกว่าโปรแกรมประยุกต์ที่ใช้แล้วแผนที่เหล่านั้นเรียก API สิทธิ์ เราใช้เครื่องมืออัตโนมัติทดสอบบนของ Android API เพื่อสร้างแผนที่ได้รับอนุญาตที่จำเป็นสำหรับการตรวจสอบ overprivilege เราใช้ Stowaway กับชุดของ 940 การใช้งานและพบว่าประมาณหนึ่งในสามเป็น overprivileged เราจะตรวจสอบสาเหตุของการ overprivilege และพบหลักฐานที่แสดงว่านักพัฒนากำลังพยายามที่จะปฏิบัติตามสิทธิน้อย แต่บางครั้งล้มเหลวเนื่องจากเอกสาร API ไม่เพียงพอ

ผลลัพธ์ (ไทย) 3:

ให้บุคคลที่สาม Android บทคัดย่อการ API ที่กว้างขวางรวมถึงการเข้าถึงโทรศัพท์ฮาร์ดแวร์ , การตั้งค่าและข้อมูลผู้ใช้ การเข้าถึงความเป็นส่วนตัวและความปลอดภัยส่วนที่เกี่ยวข้องของ API ที่ถูกควบคุมด้วยการติดตั้งระบบอนุญาตการใช้เวลา เราศึกษาการประยุกต์ใช้ Android เพื่อตรวจสอบว่านักพัฒนา Android ตามสิทธิพิเศษอย่างน้อยกับคำขออนุญาตของพวกเขาเราสร้างบาร์เป็นเครื่องมือที่ตรวจพบใน overprivilege คอมไพล์ Android โปรแกรม กิจการจะกำหนดชุดของการเรียก API ที่ใช้ และแผนที่ที่ API สายสิทธิ์ เราใช้เครื่องมือทดสอบอัตโนมัติบน Android API เพื่อสร้างแผนที่ที่จำเป็นสำหรับการอนุญาต overprivilege .เราใช้เรือเป็นชุดของ 940 การใช้งานและพบว่าประมาณหนึ่งในสามเป็น overprivileged . เราศึกษาสาเหตุของ overprivilege และหาหลักฐานที่นักพัฒนาพยายามที่จะติดตามสิทธิประโยชน์น้อยที่สุด แต่บางครั้งล้มเหลวเนื่องจากไม่เพียงพอ
API เอกสาร