動的クラスローダを利用するAndroidアプリケーション解析手法の研究

摘要

近年，スマートフォンにおけるアプリケーションプライバシーポリシーを越えた利用者情報送信による情報漏えいの脅威が増加している．特に，Androidアプリケーションにおける動的クラスローダを利用して，アプリケーションが端末へインストールされた後に利用者情報を送信する機能を付加する手法により，事前の解析を回避されることが問題となっている．本稿では，テイント解析による利用者情報送信解析結果と動的クラスローダ解析結果を照合する手法を手法を提案し，実際に存在するアプリケーションを対象として実験を行った結果を報告する．