Sobre a certificação de aplicativos móveis leves

Os usuários começaram a baixar um número cada vez maior de aplicativos para telefones móveis em resposta aos avanços em dispositivos e redes sem fio. O aumento do número de aplicativos resulta em uma maior chance de instalação de Trojans e malware similar. Neste artigo, propomos o serviço de segurança Kirin para Android, que realiza uma certificação leve de aplicativos para mitigar malware no momento da instalação. A certificação Kirin utiliza regras de segurança, que são modelos projetados para corresponder conservadoramente a propriedades indesejáveis na configuração de segurança associada aos aplicativos. Usamos uma variante de técnicas de engenharia de requisitos de segurança para realizar uma análise de segurança aprofundada do Android para produzir um conjunto de regras que correspondem às características do malware. Em uma amostra de 311 dos aplicativos mais populares baixados do mercado oficial do Android, o Kirin e nossas regras encontraram 5 aplicativos que implementam funcionalidades perigosas e, portanto, devem ser instalados com extrema cautela. Após uma inspeção mais detalhada, outros cinco aplicativos afirmaram direitos perigosos, mas estavam dentro do escopo de necessidades funcionais razoáveis. Esses resultados indicam que a configuração de segurança associada aos aplicativos Android fornece meios práticos de detectar malware.