X-Decaf : Android平台社交类应用的缓存文件泄露检测

来源：电子与信息学报杂志2017年第1期北京时间：

作者：李晖, 王斌, 张文, 汤祺, 张艳丽

摘要：由于社交类应用涉及的隐私数据类型非常多，导致这类应用在被广泛使用的同时，频繁出现用户隐私泄露事件，但是目前还鲜有针对社交应用的隐私泄露检测机制的研究。该文结合Android系统的特性，提出一个面向Android社交类应用检测框架X-Decaf(Xposed-based-detecting-cache-file)，创新性地利用污点追踪技术以及Xposed框架，获取应用内疑似泄露路径，监测隐私数据的缓存文件。此外，该文给出了对隐私泄露进行评级的建议，并利用该框架对50款社交类应用进行了检测，发现社交类应用普遍存在泄露用户隐私信息的漏洞。

关键词：隐私泄露, 污点追踪, 缓存文件, Xposed, Android系统

基金资助：国家自然科学基金资助(61370195)，中兴通讯产学研项目