Dissertação

DroidSF - A framework for security analysis of mobile applications EVALUATED

Dispositivos móveis, especialmente smartphones, são cada vez mais um alvo valioso para agentes mal-intencionados, pois é habitual conterem informação importante que pode ser utilizada contra o seu utilizador. Com o aumento de dispositivos móveis ligados à Internet, é essencial que existam ferramentas e documentação que possibilitem uma análise completa de segurança em aplicações móveis. Acreditamos que este conhecimento pode ajudar programadores a serem mais conscientes sobre perigos de segurança e a implementar código robusto seguindo as práticas recomendadas pela indústria. Para podermos analisar a segurança de uma aplicação móvel Android é imperativo entender como estas são desenvolvidas e como operam nos dispositivos em tempo de execução. Com isto em mente, forneceremos detalhes sobre o funcionamento interno da plataforma Android, com especial atenção a funcionalidades relacionadas com segurança e privacidade. Esta dissertação procura identificar técnicas e ferramentas capazes de analisar aplicações concebidas para dispositivos móveis Android, com o objetivo de obter informação sobre as operações que estas realizam em segundo plano. Durante a realização desta tese, implementámos uma plataforma que aglomera diversas ferramentas frequentemente usadas para facilitar o processo introspeção e análise de aplicações Android. Desenhamos a nossa plataforma para ser completamente automática, fácil de utilizar e extensível. Ao longo da dissertação vamos focar-nos em técnicas de engenharia reversa que permitam inspecionar os componentes críticos de uma aplicação, identificados pelo documento OWASP Top 10 Security Risks.
Análise de segurança, Aplicações Android, Segurança em dispositivos móveis, Engenharia reversa, Análise estática, Analise dinâmica

Junho 18, 2019, 13:0

Documentos da dissertação ainda não disponíveis publicamente

Orientação

ORIENTADOR

Pedro Miguel dos Santos Alves Madeira Adão

Departamento de Engenharia Informática (DEI)

Professor Auxiliar