Indexed by：
Abstract：
权限泄露是安卓应用中较为普遍存在的一类漏洞,可导致较为严重的安全问题,例如＂串谋提权＂等.通过Intent模糊测试技术发现暴露的组件,是挖掘权限泄露漏洞的有效方法.但是现有Intent模糊测试技术仅限于单机运行,效率低下.提出一种基于动态任务分配的并行模糊测试方法ParaIntentFuzz.该方法通过静态分析提取出安卓应用的extra信息并构造Intent命令,通过Drozer工具给目标应用发送命令,实现了独立的模糊测试,并部署到4台机器上.使用它分析了10064个Android应用,最后发现有7367个应用存在权限泄露的问题.
Keyword：
Reprint 's Address：
Email：
Version：
Source ：
计算机工程与应用
ISSN： 1002-8331
CN： 11-2127/TP
Year： 2018
Issue： 4
Volume： 54
Page： 110-116
Cited Count：
SCOPUS Cited Count：
ESI Highly Cited Papers on the List： 0 Unfold All
WanFang Cited Count： -1
Chinese Cited Count：
30 Days PV： 1
Affiliated Colleges：
