文献

J-GLOBAL ID：201702279781559855   整理番号：17A1780241

Chizpurfle技術サービスカスタム化のためのグレイボックスAndroid Fuzzer【Powered by NICT】

Chizpurfle: A Gray-Box Android Fuzzer for Vendor Service Customizations

著者 (4件)： Iannillo Antonio Ken ,  Natella Roberto ,  Cotroneo Domenico ,  Nita-Rotaru Cristina
資料名： IEEE Conference Proceedings  (IEEE Conference Proceedings)
巻： 2017  号： ISSRE  ページ： 1-11  発行年： 2017年 
JST資料番号： W2441A  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： アメリカ合衆国 (USA)  言語： 英語 (EN)

抄録/ポイント： Androidは最も一般的な移動したOSとなっている,デバイスメーカーは付加価値サービスと競合するカスタム化の導入を可能にした。しかし,カスタム化はOSは信頼性と安全をより少なくする,ソフトウェア欠陥を導入することができるからである。このような欠陥は毛羽立ち,セキュリティ研究者の間で一般的な試験法を用いて見出すことができる。Chizpurfle,ベンダー固有Androidサービスのための新しい「グレイボックス」毛羽立ちツールを提案した。これらサービスをテストした既存のツールのための挑戦的な,ベンダーはソースコードを提供しないとサービスはデバイスエミュレータ上での実行を想定できない。Chizpurfleは,実際の素子について非修飾Android OS上で動作するように設計した。このツールは,自動的に,fuzzes,発見と専用サービスを記述した。本研究では,Samsung銀河S6エッジにChizpurfleの適用性と性能を評価し,特権ベンダサービスに見られるソフトウェアバグを論じた。Copyright 2017 The Institute of Electrical and Electronics Engineers, Inc. All Rights reserved. Translated from English into Japanese by JST【Powered by NICT】

シソーラス用語： 信頼性 ,  *カスタム化 ,  付加価値 ,  適応性 ,  ベンダ ,  安全性 ,  ソフトウェア ,  セキュリティ
準シソーラス用語： ソースコード ,  試験方法 ,  *アンドロイド ,  *技術サービス , 【Automatic Indexing@JST】

分類 (1件)： 計算機システム開発  (JD02010R)

タイトルに関連する用語 (5件)： サービス ,  カスタム化 ,  グレイ ,  ボックス ,  Android