The security and privacy issues of

The security and privacy issues of android system have attracted a lot of attention from both industry and academia in recent years. Static detection is one typical method to analyze malicious code. However, existing single static detection method can introduce high false alarm rate and is only appropriate for a limited scope. In this paper, we propose an integrated static detection framework, which consists of four layers of filtering mechanisms, that is, the message digest (MD5) values, the combination of malicious permissions, the dangerous permissions, and the dangerous intention, respectively. An intuitive threat-degree model is proposed especially on dangerous permissions detection. Furthermore, we implement a prototype system ASE and validate its feasibility, performance and scalability. A comprehensive evaluation shows that the proposed framework has obvious advantages especially in efficiency, granularity, layers, and correctness.

ผลลัพธ์ (ไทย) 1:

ปัญหาความปลอดภัยและการเก็บข้อมูลส่วนบุคคลของระบบ android ได้ดึงดูดความสนใจจากอุตสาหกรรมและวิชาการมากในปี การตรวจสอบคงเป็นวิธีหนึ่งโดยทั่วไปการวิเคราะห์รหัสที่เป็นอันตราย อย่างไรก็ตาม วิธีตรวจจับคงที่เดียวที่มีอยู่สามารถนำอัตราการเตือนผิดพลาด และไม่เหมาะสมสำหรับการจำกัดขอบเขตเฉพาะ ในกระดาษนี้ เราเสนอการตรวจจับคงที่รวมกรอบ ซึ่งประกอบด้วยสี่ชั้นของกลไก นั่นคือ การกรองค่าข้อย่อย (md 5) ชุดของสิทธิ์ที่เป็นอันตราย สิทธิ์ที่เป็นอันตราย และความ ตั้งใจที่เป็นอันตราย ตามลำดับ มีเสนอแบบจำลองภัยคุกคามองศาใช้งานง่ายโดยเฉพาะอย่างยิ่งในการตรวจสอบสิทธิ์ที่อันตราย นอกจากนี้ เราใช้ต้นแบบระบบ ASE และตรวจสอบความเป็นไปได้ ประสิทธิภาพ และ scalability การประเมินครอบคลุมแสดงว่า กรอบการนำเสนอมีได้เปรียบอย่างยิ่งในประสิทธิภาพ ส่วนประกอบ ชั้น และความถูกต้อง

ผลลัพธ์ (ไทย) 2:

การรักษาความปลอดภัยและความเป็นส่วนตัวของปัญหาระบบ Android ได้ดึงดูดความสนใจมากจากทั้งอุตสาหกรรมและสถาบันการศึกษาในปีที่ผ่านมา การตรวจสอบแบบคงที่เป็นหนึ่งในวิธีการทั่วไปในการวิเคราะห์โค้ดที่เป็นอันตราย อย่างไรก็ตามวิธีการตรวจสอบที่มีอยู่คงที่เดียวสามารถแนะนำอัตราการเตือนที่ผิดพลาดสูงและเป็นเพียงเหมาะสมสำหรับขอบเขตที่ จำกัด ในบทความนี้เรานำเสนอแบบบูรณาการกรอบการตรวจสอบแบบคงที่ซึ่งประกอบด้วยสี่ชั้นของกลไกการกรองที่เป็นข้อความ Digest (MD5) ค่าการรวมกันของสิทธิ์ที่เป็นอันตรายสิทธิ์ที่อันตรายและความตั้งใจที่อันตรายตามลำดับ รูปแบบการศึกษาระดับปริญญาภัยคุกคามที่ใช้งานง่ายมีการเสนอโดยเฉพาะอย่างยิ่งในการตรวจสอบสิทธิ์อันตราย นอกจากนี้เราใช้ระบบต้นแบบ ASE และตรวจสอบความเป็นไปได้ของผลการดำเนินงานและความยืดหยุ่น ครอบคลุมการประเมินผลแสดงให้เห็นว่ากรอบที่นำเสนอมีข้อดีที่เห็นได้ชัดโดยเฉพาะอย่างยิ่งในประสิทธิภาพการใช้เมล็ดเลเยอร์และความถูกต้อง

ผลลัพธ์ (ไทย) 3:

การรักษาความปลอดภัยและความเป็นส่วนตัวปัญหาของระบบ Android ได้รับความสนใจเป็นอย่างมากจากทั้งภาคอุตสาหกรรมและภาคการศึกษาในช่วงปี คงเป็นวิธีวิเคราะห์โดยการตรวจสอบรหัสที่เป็นอันตราย . อย่างไรก็ตาม ที่มีอยู่เดียวคงที่วิธีการตรวจแนะนำอัตราผิดพลาดสูง และเป็นเพียงที่เหมาะสมสำหรับขอบเขตที่ จำกัด ในบทความนี้เรานำเสนอแบบคงที่การตรวจสอบกรอบ ซึ่งประกอบด้วยสี่ชั้นของการกรองกลไก คือ ข้อความย่อย ( MD5 ) ค่า , การรวมกันของสิทธิ์ที่เป็นอันตรายที่เป็นอันตรายและเป็นอันตรายเจตนา ตามลำดับ การคุกคามแบบง่ายระดับเสนอโดยเฉพาะอันตรายที่การตรวจสอบ นอกจากนี้ เราใช้ระบบต้นแบบ ASE และตรวจสอบความเป็นไปได้ของประสิทธิภาพและ scalability . การประเมินผลอย่างละเอียด พบว่า มีการนำเสนอกรอบประโยชน์ที่เห็นได้ชัดโดยเฉพาะอย่างยิ่งในประสิทธิภาพ , granularity , ชั้น , และความถูกต้อง