悪意あるアンドロイドアプリを特定する方法

Question

私はアンドロイドを開発して悪意のあるアプリを検出しています。私たちはリクエストされた権限に基づいて悪意のあるアプリを検出する予定です.....許可だけで悪意のあるアプリを検出したり、動的コードの使用、静的なhttp urlの使用法などの特性を考慮する必要があります。 ...

Answer 1

私はこの質問をbreakdonwますあるいくつかのsmallwerパーツ：

検出し、悪意のあるアプリを

これはおそらく、あなたがする望むものでharderst一部です。ほとんどのアンチウイルス、マルウェア対策などは、通常、命令を生成しているバイナリのソースコード内の「フットプリント」を検索します。フットプリントのしきい値を超える数値が見つかった場合は、ファイルがマルウェアであると推測できます。無...

を私の知る限り思えてきたように、ほとんどの「奇妙な」：私たちは私が明示的に言うつもりです要求されたアクセス権

に基づいて悪意のあるアプリケーションを検出することを計画している

通常、プログラマは、許可が与えるもの、または必要な理由/必要なものを完全に理解していないためです。

これは、再びGoogle自身が（私は間違っていないよ場合KからLまで、またはMにLまたはそれらのアップデートで何か）の権限がどのように機能するか変更されたことを、そんなにアラーム

風土病の問題ですアプリは、ネットワークアクセスを望み、システム内のすべてのファイルを読み込みたい、どこでも何かを読み書きしようとしていて、あなたのGPSなどを使用したいなどの場合は、マルウェアのように見えます（通常READINGユーザは使用しません） 。

我々は、動的なコードの使用などの特性

はいを​​考慮する必要があります。 Java自体でコードを「オンザフライ」と解釈することはできませんが、DEXではこれを可能にしています。そして、最も一般的なハイジャックは、通常何もしないアプリですが、その後、javascriptコンテンツをレンダリングするためのエントリーポイントを作成し、予期しないコードを実行します。ほとんどのブラウザは、いくつかのセキュリティ資格情報を要求し、少なくとも、彼は信頼でき上にあるユーザーに警告しますから、リスクのそれほど自体にない静的のHTTP URLの

使い方

ネットワーク。通常到着する二次的な問題は、URLを "オンザフライ"にしてから、その要求を変更する空の要求を要求することです。

セキュリティ上の問題ではなく、システムをバイパスするWebベースのコンテンツをアプリが要求している場合、プログラマーは単に「クライアントの要求を満たすために必要な努力を減らす」ことができます。