Überprüfung des Verhaltens von Apps im Vergleich zu den App-Beschreibungen

Wie wissen wir, dass ein Programm das tut, was es vorgibt zu tun? Nach der Gruppierung von Android-Apps nach ihren Beschreibungsthemen identifizieren wir Ausreißer in jedem Cluster in Bezug auf ihre API-Nutzung. Eine "Wetter"-App, die Nachrichten sendet, wird somit zu einer Anomalie; ebenso wäre bei einer "Messaging"-App nicht zu erwarten, dass sie auf den aktuellen Standort zugreift. Bei der Anwendung auf eine Gruppe von über 22.500 Android-Anwendungen identifizierte unser CHABADA-Prototyp mehrere Anomalien; zusätzlich kennzeichnete er 56% neuer Malware als solche, ohne bekannte Malware-Muster zu benötigen.