文献

J-GLOBAL ID：202002281770962769   整理番号：20A0527795

Espydroid+:Android APPSの精密反射解析【JST・京大機械翻訳】

EspyDroid+: Precise reflection analysis of android apps

著者 (7件)： Gajrani Jyoti (Malaviya National Institute of Technology Jaipur (MNIT Jaipur), India) ,  Agarwal Umang (Govt. Engineering College Ajmer, India) ,  Laxmi Vijay (Malaviya National Institute of Technology Jaipur (MNIT Jaipur), India) ,  Bezawada Bruhadeshwar (Mahindra Ecole Centrale, Hyderabad, India) ,  Gaur Manoj Singh (Indian Institute of Technology Jammu, India) ,  Tripathi Meenakshi (Malaviya National Institute of Technology Jaipur (MNIT Jaipur), India) ,  Zemmari Akka (LaBRI, Bordeaux INP, University of Bordeaux, CNRS, France)
資料名： Computers & Security  (Computers & Security)
巻： 90  ページ： Null  発行年： 2020年 
JST資料番号： E0995A  ISSN： 0167-4048  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： オランダ (NLD)  言語： 英語 (EN)

抄録/ポイント： 悪意のあるスマートフォンは,ユーザデータとステール個人情報を抽出するために反射APIsを使用する。これらのマルウェアは,静的解析により検出を回避するために,パラメータの融合と暗号化に沿った反射を使用する。動的解析は,そのような実行時間の悪い挙動を検出するための可能なアプローチである。しかし,ソフトウェアの動的解析は,通常,大規模で潜在的に指数関数的なプログラム分岐数の探索をもたらす。これらのプログラム経路の多くは反射APIsを解析するのに有用ではなく,動的解析の効率に大きく影響する。本論文において,著者らはEspyDroid+と呼ばれるハイブリッド解析手法を提案した。これは,反射APIsの混乱および実行時間依存パラメータの解析における静的解析の欠点を克服する。EspyDroid+は,非関連プログラム経路を剪定することにより多数のプログラム経路の探索を扱うための効率的なアプローチである反射ガイド静的スライシング(RGSS)を組み込み,結果としての経路がその後の動的解析の間に実行されることを保証する。EspyDroid+は,意味論の損失なしに660の評価から成る試験データセット上の全経路の59.91%を成功裏に除去することを観察した。著者らは,EspyDroid+が効果的で,高速で,非被覆反射API誘発プライバシー漏れにおいて拡張可能であると結論した。Copyright 2020 Elsevier B.V., Amsterdam. All rights reserved. Translated from English into Japanese by JST.【JST・京大機械翻訳】

シソーラス用語： 暗号 ,  *動的解析 ,  静電気 ,  マルウェア ,  プライバシー ,  被覆 ,  指数関数 ,  意味論 ,  スマートフォン ,  ソフトウェア
準シソーラス用語： 実行時間 ,  静的解析 , 【Automatic Indexing@JST】

著者キーワード (8件)： 計装 ,  反射 ,  実行時 ,  マルウェア ,  静電気 ,  動力学 ,  プライバシーの漏れ ,  アンドロイド

分類 (1件)： データ保護  (JD01020V)

タイトルに関連する用語 (4件)： Android ,  APPS ,  精密 ,  解析