ACM Transactions on Computer Systems· 2014Q3
TaintDroid: Android Uygulamalarındaki Özel Veri Kullanımını İzleme
TaintDroid
- 1.179atıf
- Q3SCImago
- 2014yıl
Kısa özet
TaintDroid, üçüncü taraf uygulamaların özel verileri nasıl topladığını ve paylaştığını izleyen, Android için sistem çapında dinamik bir veri kirliliği izleme sistemidir; kıyaslamalarda yalnızca %32 CPU yükü ve etkileşimli uygulamalarda ihmal edilebilir ek yük getirir.
Yapay zekâ ile başlık ve abstract'tan üretildi; tam metin okunmaz.
Ana noktalar
- TaintDroid, Android için sistem çapında dinamik bir veri kirliliği izleme sistemidir.
- Android'in sanallaştırılmış yürütme ortamından yararlanarak gerçek zamanlı analizi mümkün kılar.
- TaintDroid, CPU yoğun mikro kıyaslamalarda yalnızca %32 performans ek yükü ve etkileşimli uygulamalarda ihmal edilebilir ek yük getirir.
- TaintDroid kullanılarak yapılan çalışmalarda, popüler üçüncü taraf Android uygulamalarının önemli bir kısmının kullanıcıların özel bilgilerini potansiyel olarak kötüye kullandığı bulunmuştur.
Yapay zekâ ile başlık ve abstract'tan üretildi; tam metin okunmaz.
Özet (abstract)
Today’s smartphone operating systems frequently fail to provide users with visibility into how third-party applications collect and share their private data. We address these shortcomings with TaintDroid, an efficient, system-wide dynamic taint tracking and analysis system capable of simultaneously tracking multiple sources of sensitive data. TaintDroid enables realtime analysis by leveraging Android’s virtualized execution environment. TaintDroid incurs only 32% performance overhead on a CPU-bound microbenchmark and imposes negligible overhead on interactive third-party applications. Using TaintDroid to monitor the behavior of 30 popular third-party Android applications, in our 2010 study we found 20 applications potentially misused users’ private information; so did a similar fraction of the tested applications in our 2012 study. Monitoring the flow of privacy-sensitive data with TaintDroid provides valuable input for smartphone users and security service firms seeking to identify misbehaving applications.
Yazarların özeti; kaynağından alınmıştır. ACM Transactions on Computer Systems, 2014 · DOI ↗
Ücretsiz hesapla devam et
Makaleye Sor ile bu makaleye günde 3 soru ücretsiz; makaleyi kaydet, kaynakçasını al, ilgi alanına göre her gün yeni özetler. Çıkarımlar Premium.
Web'de ücretsiz devam etGoogle ya da Apple hesabınla giriş; kart istemez. Bu makaleye geri dönersin.
Telefonda:
Alan: Sinyal İşleme
Signal ProcessingComputer Science