Uma Uma Técnica Prognóstica para Desenvolvimento Seguro de Aplicativo Android

Autores

  • Ricardo Luis Dias Martins Ferreira Instituto Militar de Engenharia (IME)
  • Anderson F. P. dos Santos Instituto Militar de Engenharia (IME)
  • Ricardo Choren Instituto Militar de Engenharia (IME)

DOI:

https://doi.org/10.26729/jadi.v3i1.2443

Resumo

A procura por vulnerabilidades em aplicativos (app) para Android, através de uma abordagem baseada no dex bytecode do app, tem sido objeto de estudo de diversos trabalhos. Esta abordagem, denominada deteção tardia, que ocorre quando a aplicação está pronta, geralmente não identifica uma vulnerabilidade antes que diversos usuários já estejam expostos. Este trabalho apresenta uma técnica, baseada em análise estática com casamento de padrões, para identificar vulnerabilidades de forma antecipada, durante o processo de codificação do aplicativo. Esta técnica foi avaliada através de uma prova de conceito experimental com aplicativos open-source, analisados pela ferramenta appDroidAnalyzer, que identificou diversas aplicações com potenciais vulnerabilidades em seu código-fonte.

Downloads

Publicado

2017-08-30

Edição

v. 3 n. 1 (2017): Artigos selecionados da XII Conferência Ibérica de Sistemas e Tecnologias de Informação (CISTI)

Seção

Artigos

Licença

O(A) Cedente declara que o(s) texto(s) em questão é(são) de sua autoria pessoal, se responsabilizando, portanto, pela originalidade do(s) mesmo(s) e dá, aos organizadores, plenos direitos para escolha da editora, meios de publicação, meios de reprodução, meios de divulgação, tiragem, formato, enfim tudo o que for necessário para que a publicação seja efetivada.

O EDITOR se compromete a zelar pela qualidade editorial da publicação, garantindo que os conceitos e o pensamento do(a) CEDENTE permaneçam fiéis aos originais. Esta cessão vigorará por todo o período de proteção legal da OBRA, podendo o EDITOR realizar neste período quantas edições julgar conveniente.

Todos os direitos são reservados. Qualquer reprodução, ainda que de parte da publicação, deverá constar o crédito de referência, de acordo com as leis de direitos autorais vigentes do Brasil. Ainda, no processo de submissão do artigo, o autor concorda com os termos de declaração de exclusividade, ineditismo e concordância com a versão final. Justifica-se no campo ";COMENTÁRIOS AO EDITOR";, quando da participação de mais de um autor.