Android應(yīng)用內(nèi)嵌移動(dòng)廣告風(fēng)險(xiǎn)行為研究.pdf

1、隨著Android終端用戶數(shù)量的不斷增加與移動(dòng)互聯(lián)網(wǎng)流量的快速增長(zhǎng)，移動(dòng)廣告越來越受到開發(fā)者與品牌商的青睞。然而，提供移動(dòng)廣告服務(wù)的移動(dòng)廣告平臺(tái)可能會(huì)為了追求廣告的精準(zhǔn)投放與更多的收益而收集用戶數(shù)據(jù)，給用戶的隱私與財(cái)產(chǎn)安全帶來風(fēng)險(xiǎn)。以此為背景，本文旨在研究與分析Android應(yīng)用內(nèi)嵌移動(dòng)廣告存在的風(fēng)險(xiǎn)行為與潛在危害，從而為用戶與開發(fā)人員提供安全警示信息以便其做出相關(guān)的決策。
　　為此，本文收集了國(guó)內(nèi)具有代表性的Android應(yīng)用市

2、場(chǎng)AppChina上一段時(shí)間內(nèi)的全部21，830個(gè)應(yīng)用程序，檢測(cè)并提取出了內(nèi)嵌在這些應(yīng)用中的所有廣告庫(kù)，對(duì)AppChina應(yīng)用市場(chǎng)上移動(dòng)廣告庫(kù)的總體分布情況進(jìn)行了統(tǒng)計(jì)與分析，隨后，本文重點(diǎn)對(duì)廣告庫(kù)存在的風(fēng)險(xiǎn)行為進(jìn)行了靜態(tài)檢測(cè)與分析，并深入研究了3種利用移動(dòng)廣告庫(kù)安全漏洞進(jìn)行攻擊的案例。最終，本文從AppChina應(yīng)用市場(chǎng)檢測(cè)出了173種不同的廣告庫(kù)。大量的實(shí)驗(yàn)結(jié)果顯示，92％的廣告庫(kù)存在用戶信息收集行為，其中90％的廣告庫(kù)所訪問的用戶信

3、息與設(shè)備資源限于網(wǎng)絡(luò)狀態(tài)、地理位置、設(shè)備標(biāo)識(shí)、近期任務(wù)、振動(dòng)與系統(tǒng)喚醒鎖5類。與此同時(shí)，8％的廣告庫(kù)表現(xiàn)出了訪問或修改用戶聯(lián)系人列表、訪問瀏覽器歷史記錄、甚至發(fā)送短信等一系列高風(fēng)險(xiǎn)行為，而利用廣告庫(kù)特定安全漏洞也確實(shí)能夠繞過現(xiàn)有系統(tǒng)安全機(jī)制對(duì)用戶隱私與敏感設(shè)備資源進(jìn)行訪問。
　　本文的研究結(jié)果表明，Android應(yīng)用內(nèi)嵌移動(dòng)廣告普遍會(huì)收集用戶信息，部分甚至?xí)o用戶隱私與安全帶來嚴(yán)重威脅，而利用移動(dòng)廣告庫(kù)安全漏洞來實(shí)現(xiàn)攻擊也為攻擊者