[论文解读] Open Source Android Vulnerability Detection Tools: A Survey

Keyur Kulkarni, Ahmad Y. Javaid|arXiv (Cornell University)|Jul 31, 2018

Advanced Malware Detection Techniques参考文献 12被引用 3

一句话总结

本综述分析了开源的静态与动态Android漏洞检测工具，评估其功能、局限性及设计原则。系统性地对工具进行分类，对比了三种领先工具——Androvigilante、DroidSafe和MobSF，突出其在识别常见Android安全缺陷（如不安全的数据存储和权限配置不当）方面的优势。

ABSTRACT

Since last decade, smartphones have become an integral part of everyone's life. Having the ability to handle many useful and attractive applications, smartphones sport flawless functionality and small sizes leading to their exponential growth. Additionally, due to the huge user base and a wide range of functionalities, these mobile platforms have become a popular source of information to the public through several Apps provided by the DHS Citizen Application Directory. Such wide audience to this platform is also making it a huge target for cyber- attacks. While Android, the most popular open source mobile platform, has its base set of permissions to protect the device and resources, it does not provide a security framework to defend against any attack. This paper surveys threat, vulnerability and security analysis tools, which are open source in nature, for the Android platform and systemizes the knowledge of Android security mechanisms. Additionally, a comparison of three popular tools is presented.

研究动机与目标

• 识别并分类专用于检测Android应用程序漏洞的开源工具。
• 分析这些工具所采用的安全机制与检测技术，以评估其有效性。
• 比较三种主流开源Android漏洞检测工具在性能、覆盖范围和可用性方面的表现。
• 为研究人员和实践者提供当前开源Android漏洞检测技术前沿的系统性概述。
• 指出现有工具中的不足之处，并为Android安全分析的未来研究方向提供建议。

提出的方法

• 从公共代码仓库和学术资源系统性地回顾并分析开源Android漏洞检测工具的文献与资料。
• 根据分析方法对工具进行分类：静态分析、动态分析或混合分析（静态+动态）。
• 基于支持的漏洞类型、准确性、可扩展性及集成能力对工具进行评估。
• 使用检测覆盖范围、性能和易用性等标准，对比三种代表性工具——Androvigilante、DroidSafe和MobSF。
• 将检测到的漏洞映射到常见的Android安全问题，包括不安全的数据存储、权限配置不当以及不安全的通信。
• 将研究发现整合为一个结构化框架，以理解工具在真实Android安全评估中的能力与局限性。

实验结果

研究问题

• RQ1 开源Android漏洞检测工具的关键类别与特征是什么？
• RQ2 静态与动态分析技术在检测常见Android安全漏洞方面有何异同？
• RQ3 Androvigilante、DroidSafe和MobSF在识别Android应用程序安全缺陷方面的优势与局限性分别是什么？
• RQ4 现有工具在多大程度上覆盖了已知的Android安全漏洞，如不安全的数据存储和权限配置不当？
• RQ5 当前开源工具在Android漏洞检测方面仍存在哪些空白，如何加以弥补？

主要发现

• 本综述识别并分类了多种采用静态、动态或混合分析技术的开源工具，用于检测Android漏洞。
• Androvigilante在通过字节码静态分析检测不安全的数据存储和权限配置不当方面表现卓越。
• DroidSafe具备强大的污点分析能力，通过静态程序分析有效识别数据泄露漏洞。
• MobSF提供全面的基于Web的界面，支持静态与动态分析，使非专家用户也能轻松使用。
• 单一工具无法以高精度覆盖所有类型的漏洞，表明需要采用互补工具协同使用。
• 研究表明，尽管开源工具已取得显著进展，但在可扩展性、精度以及复杂攻击模式的覆盖方面仍存在挑战。