Android安全漏洞挖掘技术综述

来源：计算机研究与发展杂志2015年第10期北京时间：

作者：张玉清,方喆君,王凯,王志强,乐洪舟,刘奇旭,何远,李晓琦,杨刚,

摘要：安全漏洞在Android系统的安全性中处于核心地位，因此如何有效挖掘Android系统安全漏洞，已成为增强移动终端安全性、保护用户安全和隐私的重要技术手段，具有重要的理论和现实意义.首先对Android领域2008—2015年间漏洞数量趋势和种类进行了汇总，然后分类分析了Android安全领域顶级会议上2012—2014年间的学术研究进展.在此基础上，给出了Android漏洞挖掘技术的总体概览，并针对漏洞挖掘领域中使用较多的污染流传播分析、可达路径分析、符号执行、Fuzzing测试等技术进行详细阐述，还对混合符号执行和定向Fuzzing等动静态结合的技术进行了介绍.最后对Android漏洞挖掘领域的开源工具进行了总结，并讨论了值得进一步深入研究的安全问题.

关键词：Android安全, 综述, 漏洞挖掘, 静态分析, 动态分析,