DEFInit: An Analysis of Exposed Android Init Routines.
该论文《DEFInit: An Analysis of Exposed Android Init Routines》针对 Android 系统启动过程中的 init 例程（init routines）进行了系统性安全分析。Android 的
#android-security
共收录 13 条相关情报。
← 返回所有主题Deep Dive into In-app Browsers: Uncovering Hidden Pitfalls in Certificate Validation.
本论文针对应用内浏览器（WebView）的证书验证机制进行了系统性安全评估，重点考察其对X.509证书标准的符合程度，以及对吊销与证书透明度（CT）等高级扩展的支持情况。作者开发了统一测试框架FAITH，利用实体设备（iOS）和模拟器（An
Towards LLM-Enhanced Android Taint Analysis
该论文探讨了使用大型语言模型（LLM）增强 Android 应用污点分析的可能性。污点分析是检测敏感数据泄露的关键技术，但传统静态分析工具（如 FlowDroid）在准确建模 Android 框架时面临诸多挑战，导致漏报和误报。作者提出了一
Exploiting Android Apps with Counterfeit Art.
该论文标题为《Exploiting Android Apps with Counterfeit Art》，作者为Rokhaya-Diamil Fall、Philipp Mao、Martin Wagner和Mathias Payer。目前仅提
Poirot: Probabilistically Recommending Protections for the Android Framework.
该论文标题为《Poirot: Probabilistically Recommending Protections for the Android Framework》，从标题可以推断，研究聚焦于Android框架的安全防护推荐问题。And
Using a Blocklist to Improve the Security of User Selection of Android Patterns.
本文研究 Android 图案锁（Pattern Lock）的用户选择安全性，并提出一种基于黑名单（blocklist）的干预机制来提升用户选择图案的强度。研究背景是：Android 图案锁虽然便捷，但用户倾向于选择简单、可预测的图案（如字
FlowArk: Boosting Agentic Data-flow Analysis for Android Apps via Context-Aware Knowledge Reuse
该论文针对Android应用隐私与安全审计中数据流分析任务存在的重复分析成本问题，提出了一种基于知识复用的系统性解决方案FlowArk。在批处理模式下，多个代理实例分别处理不同的污点源到汇点的数据流分析任务，但由于代码复用导致不同数据流路径
DroidBreaker: Practical and Functional Problem-Space Attacks on Machine-Learning Android Malware Detectors
本文关注机器学习驱动的安卓恶意软件检测器在问题空间（problem space）中的对抗性攻击。现有攻击方法存在诸多不足：大多数技术通过软件移植注入完整良性模块，引入大量副作用特征，且常导致构建失败；细粒度方法仅注入少量组件，效果有限；使用
Evaluating LLMs for Obfuscation Detection and Classification in Android Apps
该论文针对Android应用中的代码混淆检测问题，提出了利用大型语言模型（LLM）进行语义推理的新方法。传统方法依赖手工特征或专用学习管道，难以泛化到新混淆策略。作者进行了大规模实证研究，评估了多种开源和商业LLM在无需手工规则或专门训练的
Tabbed Out: Subverting the Android Custom Tab Security Model.
本研究对Android系统中的Custom Tab（CT）组件进行了首次系统性安全评估。CT是一种移动端与Web交互的桥梁，旨在克服传统WebView的可用性局限，能够与底层浏览器共享状态，并在保持主机应用知情的前提下进行网页导航。然而，作
ConDySTA: Context-Aware Dynamic Supplement to Static Taint Analysis.
静态污点分析是检测软件系统中污点流的常用技术，尽管理论上保守且设计为检测所有可能污点流，但由于实现限制（如动态编程语言特性、不可达代码、多语言项目等），静态分析几乎总是存在漏报。为缓解此问题，本文提出 DySTA 方法，利用动态污点分析结果
Virtual Reality, Real Problems: A Longitudinal Security Analysis of VR Firmware.
该论文首次对VR设备固件进行了全面的纵向安全分析。作者从两大主流VR厂商（Meta Quest和Pico）收集了超过300个固件版本，并从内核层、系统二进制/库层和应用层三个层面进行了系统性的安全评估。研究发现VR固件存在多种安全缺陷，包括
An Empirical Study on Fingerprint API Misuse with Lifecycle Analysis in Real-world Android Apps.
本文首次从指纹认证生命周期的角度，对Android应用中指纹API（FpAPI）的误用进行了系统性的实证分析。研究首先开发了专用工具来识别和分析使用FpAPI的应用，并考察其特性。接着，通过详细的生命周期分析，定义了威胁模型并分类了四种常见