admin 管理员组

文章数量: 1184232

安卓应用恶意软件模式的可视化发现

1. 应用检查工具

传统的安卓应用分析需要专业人员，因为这要求对安卓内部组件有深入了解。为了让非专业的网络安全人员也能理解从安卓应用代码中获取的信息和数据，可对单个或多个应用进行快速检查。

自动化工具（如 AndroBugs）能够提供有关安卓应用代码结构和质量的各种信息记录。启动时，每个记录会提供 25 个字段，包括：apk id、包名、平台、目标 SDK、最低 SDK、包版本名称、文件 SHA1 / SHA256 / SHA512、详细信息、分析引擎版本、分析状态等。

其中，详细信息向量字段包含了所有检查及其相关结果，十分重要。详细信息中有多个字段（每个由 AndroBugs 执行的安全检查对应一个），每个字段又包含以下额外字段：
- count ：检测到该泄漏/权限的次数
- title ：问题标识
- vector details ：发现问题的文件和行
- summary ：问题的简短描述
- severity level ：问题的严重程度（信息、通知、警告、严重）

为了开发检查工具的交互式可视化功能，使用了 Vega - lite 库，并创建了一个仪表盘来显示和交互所选信息。除了包名、目标和最低 SDK 版本外，与安全分析相关的数据还涉及上述详细属性中的一些字段。这些特征分为两组：

1.1 使用权限组

  • EXT

本文标签： 恶意 模式 发现 软件

版权声明：本文标题：47、安卓应用恶意软件模式的可视化发现 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://roclinux.cn/b/1754948034a3053764.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。