基于静态污点分析的Android应用信息泄露检测

近年来,随着安卓市场的不断扩大,安卓系统的敏感数据泄露引起了越来越多的关注。为了解决安卓应用程序可能存在的敏感信息泄露问题,该文利用静态污点分析设计了1个用于安卓应用程序敏感信息泄露的检测方案,该方案基于Smali语言的语法特点构建针对应用程序的污点分析策略。通过构建污点流图来分析应用是否存在信息泄露。同时,方案提出用双向分析的方法来提高检测效率。试验结果表明,该方案可以高效地检测安卓应用中可能存在的信息泄露情况。