Exploring Widevine for Fun and Profit.
本文针对广泛部署于数十亿设备上的闭源数字版权管理（DRM）系统 Widevine 展开内部机制研究，重点聚焦 Android 平台。研究动机在于：随着 Netflix、Prime Video 等 OTT（Over-the-Top）平台内容消
#Android
共收录 136 条相关情报。
← 返回所有主题Moirae: A Multimodal Agent Collaborative Framework for Dynamic Android Malware Detection
本文提出了一种名为 Moirae 的多模态智能体协作框架，用于动态 Android 恶意软件检测。针对现有机器学习检测器容易受到概念漂移影响的问题（因为依赖随时间变化的实现特定特征），以及当前基于大语言模型（LLM）的检测器通常仅依赖代码或
Forensic Analysis of Fitbit Versa: Android vs iOS.
本文针对 Fitbit Versa 智能手表开展数字取证分析，聚焦 Android 与 iOS 平台下的数据提取能力对比。Fitbit Versa 是 Fitbit 系列中最受欢迎的型号，其在健身追踪、健康监测和日常使用中积累了大量个人数据
MobileWorldSafety: Benchmarking GUI Agent Safety Against Environmental Injection Attacks in Android Apps
本文提出 MobileWorldSafety，一个专门用于评估 Android 图形用户界面（GUI）智能体在环境注入攻击下安全性的基准测试。随着大语言模型（LLM）驱动的 GUI 智能体从研究原型走向真实部署，它们需要处理大量不可信的外部
A Fait Accompli? An Empirical Study into the Absence of Consent to Third-Party Tracking in Android Apps.
本文是一篇关于 Android 应用中第三方追踪（third-party tracking）与用户同意（consent）机制的实证研究。研究背景是：第三方追踪允许企业收集用户行为数据、跨设备追踪用户活动，可能将用户私生活的深度洞察暴露给陌生
Ghost in the Binder: Binder Transaction Redirection Attacks in Android System Services.
本文研究了Android系统服务中Binder机制的安全问题。Binder是Android应用访问系统服务的核心进程间通信机制，其设计采用客户端-服务器角色模型，通常将系统服务视为服务器、应用视为客户端。然而，越来越多的场景要求系统服务充当
HyTrack: Resurrectable and Persistent Tracking Across Android Apps and the Web.
本论文的摘要未在元数据中提供，因此以下内容基于论文标题和已知研究背景进行合理推断。HyTrack 提出了一种跨 Android 应用与 Web 浏览器的持久化跟踪技术，其核心目标是解决用户清除本地标识符（如 Cookie、设备 ID）后跟踪
ShielDroid: A Hybrid Approach Integrating Machine and Deep Learning for Android Malware Detection
随着智能设备（如智能手机和平板电脑）的普及，移动应用生态蓬勃发展，但恶意软件也日益猖獗。尽管官方应用商店要求应用在上架前通过恶意软件筛查，许多恶意应用仍能通过隐藏复杂变种绕过检测，且其恶意行为往往仅在运行时触发，传统的静态分析难以识别，导致
Preventing and Detecting State Inference Attacks on Android.
本论文聚焦于Android平台上的状态推断攻击（state inference attacks），这类攻击旨在确定其他应用程序的当前状态，并与UI欺骗（UI Spoofing）技术相结合，构成严重的钓鱼攻击威胁。论文核心研究如何防止和检测此
FSAFlow: Lightweight and Fast Dynamic Path Tracking and Control for Privacy Protection on Android Using Hybrid Analysis with State-Reduction Strategy.
FSAFlow 是一种用于 Android 隐私保护的新型混合污点跟踪与控制系统，旨在解决动态污点分析（DTA）在资源受限的 Android 系统上性能开销过大的问题。传统 DTA 原型虽然有效，但因性能瓶颈难以在生产环境中部署。近年来，研
MTE bootloader support
MTE bootloader support
Trust, But Verify: A Longitudinal Analysis Of Android OEM Compliance and Customization.
本文对Android OEM定制化进行了首次纵向研究。研究团队构建了包含2907个ROM的数据集，覆盖42个不同厂商，跨越Android 1.6至9.0版本（2009-2020年）。他们开发了一个分析框架和流水线，用于提取每个ROM的定制层
CRYLOGGER: Detecting Crypto Misuses Dynamically.
CRYLOGGER是一款开源动态检测加密算法滥用工具，旨在解决开发者在调用加密API时可能出现的错误使用问题，如使用固定密钥或弱密码。该工具通过在程序运行时记录传递给加密API的参数，然后离线对照加密规则列表检查参数的合法性，从而发现滥用行
From Signals to Behaviors: Evidence-Based Android Malware Detection
该论文针对Android恶意软件检测问题，指出现有方法基于表面信号（如学习特征或代码片段）进行检测，容易产生误报和漏报，因为偏离代理信号并不等同于恶意。作者提出行为导向的检测方法，并实现系统Praxis。Praxis采用假设-确认-判断流水
Code Speaks Louder: Exploring Security and Privacy Relevant Regional Variations in Mobile Applications.
本文针对移动应用在不同地理区域间代码级安全与隐私差异（GFD）进行了首次系统研究。虽然已有工作关注元数据级别（如权限、隐私政策）的区域差异，但代码实现层面的差异缺乏深入分析。作者开发了名为Freelens的框架，解决了代码混淆和分析可扩展性
Careful About What App Promotion Ads Recommend! Detecting and Explaining Malware Promotion via App Promotion Graph.
本文针对安卓应用中恶意软件通过应用推广广告（app promotion ads）分发的新趋势，提出了一种名为ADGPE（App promotion ad Detection via Graph learning and UI Explora
Freely Given Consent?: Studying Consent Notice of Third-Party Tracking and Its Violations of GDPR in Android Apps.
该论文针对Android应用中第三方追踪的同意通知机制及其对欧盟《通用数据保护条例》（GDPR）的合规性进行了系统性研究。作者通过大规模静态和动态分析，检测了付费及免费Android应用中嵌入的第三方追踪库，并评估了这些应用在收集用户数据前
Post-GDPR Threat Hunting on Android Phones: Dissecting OS-level Safeguards of User-unresettable Identifiers.
本文针对GDPR实施后Android手机中用户不可重置标识符（如IMEI、IMSI、MAC地址等）的保护机制进行了系统性的威胁狩猎研究。研究背景是GDPR要求设备制造商强化隐私保护，Android系统在多个版本中引入了诸如权限控制（READ
Assessing the Forensic Viability of Android Memory Analysis Across Production Builds: A Cross-Version Study of Security Hardening and Structure Preservation
本文系统评估了Android内存取证的可行性——该技术可恢复从未写入磁盘的证据，如解密消息、会话凭证和应用程序的实时内部状态。现有取证工具依赖嵌入在libart.so（Android运行时库）中的调试符号来定位数据结构并解释其布局。然而，随
Understand MTE reports
Understand MTE reports