Android生态系统中面向第三方SDK安全的静态和动态分析

摘要

提出Android生态第三方SDK安全性的分析框架,考虑到单独的第三方SDK无法独立运行,选择第三方SDK的demo应用作为分析对象.为了提高分析准确性,采用静态污点追踪、动态污点追踪建立第三方SDK的静态、动态分析框架.通过动态执行第三方demo应用,进行安全问题验证.最后通过选取目前市场上流行的第三方SDK进行安全性分析,分析结果表明,超过60％的SDK中存在不同类型的漏洞对应用程序造成严重威胁.