AbstractSmartphones in general and

Abstract

Smartphones in general and Android in particular are increasingly shifting into the focus of cybercriminals. For understanding the threat to security and privacy it is important for security researchers to analyze malicious software written for these systems. The exploding number of Android malware calls for automation in the analysis. In this paper, we present Mobile-Sandbox, a system designed to automatically analyze Android applications in two novel ways: (1) it combines static and dynamic analysis, i.e., results of static analysis are used to guide dynamic analysis and extend coverage of executed code, and (2) it uses specific techniques to log calls to native (i.e., “non-Java”) APIs. We evaluated the system on more than 36,000 applications from Asian thirdparty mobile markets and found that 24 % of all applications actually use native calls in their code.

ผลลัพธ์ (ไทย) 1:

บทคัดย่อสมาร์ทโฟนทั่วไปและ Android โดยเฉพาะจะขึ้นไหวจุดของ cybercriminals สำหรับการทำความเข้าใจเกี่ยวกับภัยคุกคามความปลอดภัยและความเป็นส่วนตัว จึงเป็นสิ่งสำคัญสำหรับนักวิจัยความปลอดภัยวิเคราะห์ซอฟต์แวร์ที่เป็นอันตรายที่เขียนสำหรับระบบเหล่านี้ เรียกระเบิดจำนวนมัลแวร์ Android สำหรับระบบอัตโนมัติในการวิเคราะห์การ ในเอกสารนี้ เรานำเสนอโทรศัพท์มือถือ-Sandbox ระบบการออกแบบการวิเคราะห์โปรแกรมประยุกต์ Android ในนวนิยายโดยอัตโนมัติ: (1) จะรวมการวิเคราะห์แบบไดนามิก และแบบคง เช่น ผลการวิเคราะห์แบบคงใช้คู่มือการวิเคราะห์แบบไดนามิก และขยายความครอบคลุมของรหัสปฏิบัติการ และ (2) ใช้เทคนิคเฉพาะระบบเรียกพื้นเมือง (เช่น "ไม่ใช่ Java") APIs เราประเมินระบบในโปรแกรมประยุกต์มากกว่า 36,000 จากตลาดมือถือเอเชีย thirdparty และพบว่า 24% ของการใช้งานทั้งหมดใช้ภาษาเรียกในรหัสของคุณ

ผลลัพธ์ (ไทย) 3:

นามธรรม

มาร์ทโฟนทั่วไป และ Android โดยเฉพาะมีมากขึ้นเปลี่ยนเป็นโฟกัสของอาชญากรไซเบอร์ . เพื่อความเข้าใจในการรักษาความปลอดภัยและความเป็นส่วนตัวเป็นสำคัญสำหรับนักวิจัยด้านความปลอดภัยเพื่อวิเคราะห์ซอฟต์แวร์ที่เป็นอันตรายที่เขียนขึ้นสำหรับระบบเหล่านี้ ระเบิดอันดับของมัลแวร์ Android โทรศัพท์สำหรับใช้ในการวิเคราะห์ ในกระดาษนี้เรานำเสนอโทรศัพท์มือถือ sandbox ,ระบบออกแบบให้โดยอัตโนมัติวิเคราะห์การใช้งาน Android ในนวนิยายสองวิธี : ( 1 ) มันรวมคงที่และการวิเคราะห์แบบไดนามิก คือ ผลของการวิเคราะห์แบบคงที่จะใช้แนวทางการวิเคราะห์แบบไดนามิกและขยายความคุ้มครองของรันรหัส และ ( 2 ) จะใช้เทคนิคเฉพาะเพื่อบันทึกการโทรพื้นเมือง ( เช่น " ไม่ใช่ Java API " ) . เราประเมินระบบมากกว่า 36000 การใช้งานจากเอเชีย thirdparty มือถือตลาดและพบว่า 24% ของโปรแกรมทั้งหมดที่ใช้จริงโทรพื้นเมืองในรหัสของพวกเขา .