基于静态污点分析的Android应用Intent注入漏洞检测方法

摘要

针对Android应用程序组件间通信过程中的消息载体Intent有可能被攻击者构造进而引发组件被恶意注入的安全风险问题,提出了一种基于静态污点分析的检测方法.在构建Android应用的函数调用图和控制流图的基础上,通过跟踪应用组件内和组件间不可信Intent消息的污点传播过程,检测应用中潜在的Intent注入漏洞.用该方法对4类标准测试应用和50款第三方应用进行测试,实验结果表明了该方法的可行性和有效性.