Metadata encryption
Metadata encryption
#Android
共收录 136 条相关情报。
← 返回所有主题Enable Adiantum
Enable Adiantum
Hardware-wrapped keys
Hardware-wrapped keys
Key and ID attestation
Key and ID attestation
Version binding
Version binding
APK signature scheme v3.2
APK signature scheme v3.2
Android Devices
Android Devices
Android 16 QPR2
Android 16 QPR2
Getting Started
Getting Started
Context-Aware Functional Modeling for Android Third-Party Library Detection
Android 应用普遍复用第三方库（TPL），这既引入安全风险，也会干扰下游程序分析（如漏洞归属、隐私合规、SBOM 生成）。现有 Android TPL 检测方法存在两个关键局限：一是依赖手工特征，在激进代码变换（混淆、裁剪、优化）下极
Identifying Suspected Mislabeled Apps in Google Play Application Removal Prediction: An Empirical Comparison of Label Noise Detection Methods
该论文研究 Google Play 应用下架预测任务中的标签噪声问题。现有预测模型（如 Mohsen、Karastoyanova 与 Azzopardi 2022 年构建的 870,514 个应用的语料）所用的标签只记录某应用在后续某个观测
Name2Pkg: Lightweight One-Class Android Malware Screening via Name-Package Correspondence Modeling
该论文针对 Android 恶意软件大规模筛查场景中「特征提取成本过高」这一瓶颈提出了一种轻量级方案 Name2Pkg。传统深度学习检测方法普遍依赖 APK 内部特征（如权限、API 调用、字节码、资源文件）或运行时行为序列，这些特征虽然判
MobileCybench: Evaluating Agent Vulnerability Discovery via Executable Probes
该论文面向当前 AI 智能体大规模自动化挖掘漏洞、但其报告数量已超过维护者人工审核能力的现实困境，提出了一套「探针（probe）」驱动的漏洞报告评估框架。作者指出，智能体提交的漏洞报告往往依赖特定应用自身的安全属性（security pro
CLOADER: Evading Security Mobile Defenses via Runtime Obfuscation and Adaptive Hooking Tactics
该论文提出了一种名为 CLoader 的 Android 运行时规避框架，旨在使 Frida、Xposed 等动态插桩/钩子工具在受安全保护的移动环境中不被检测。研究背景是：企业移动设备管理（MDM）、加固应用与反恶意软件系统普遍依赖静态签
Can We Stop The Ads? Taxonomy and Characterization of Smartphone Splash Ads and Existing Countermeasures
本文聚焦智能手机「开屏广告」(splash ads)——即用户启动 App 时作为首个交互页面全屏弹出的广告，系统性地回答了「这类广告能否被有效阻断」这一问题。作者首先指出开屏广告的现实危害：它们常通过隐藏或难以察觉的触发机制（如晃动手机、
When Apps Outlive Vendors: Security Implications of IoT Abandonware
该论文聚焦物联网（IoT）领域一个长期被忽视但规模庞大的问题：厂商停止支持后仍在用户手机上运行、并持续与 IoT 设备交互的“伴侣 App”。作者将这类应用定义为 "IoT abandonware"（物联网弃置软件），并声称这是首个针对已停
When Ad Networks Misbehave: Understanding Risks of Semi-Drive-By Splash Ads
本文研究移动端开屏广告（splash ads，即 App 启动时展示的全屏广告）生态中的新型欺诈行为。该场景的特殊性在于：广告变现依赖"交互信号"（点击、触摸、传感器回调等），而这些信号在端到端链路上难以被广告主独立验证；同时，误触、设备晃
GPU syscall filtering
GPU syscall filtering
Dissecting Click Fraud Autonomy in the Wild.
本文研究移动广告网络中点击欺诈（click fraud）的一种新型变体，称之为“人形攻击”（humanoid attack）。点击欺诈利用按点击付费（pay-per-click）机制，通过自动化或伪造方式产生虚假点击，给广告主造成巨大经济损
Structural Attack against Graph Based Android Malware Detection.
恶意软件检测技术通过对恶意软件语义进行深度分析获得了巨大成功。在已有检测技术中，基于函数调用图（FCG）的方法因为能直观刻画恶意软件的功能特性而表现出良好的检测性能。与此同时，近年来的对抗性攻击研究不仅通过只扰动特征向量来迷惑分类器（即特征