ارایه یک چارچوب و ابزار برای تحلیل و تشخیص بدافزارهای سیستم عامل اندروید

گسترش روزافزون استفاده از تلفن های هوشمند مخاطراتی را به همراه داشته است. بنا بر آمار ارایه شده در گزارشی که توسط شرکت Nokia در سال 2017 منتشر شده است، 16 میلیون بدافزار موبایل در دیتابیس این شرکت ثبت شده است که با افزایش 53% مواجه است [1] . از طرف دیگر طبق گزارش شرکت Kaspersky در سال 2016 ایران با 46.87 % بعد از بنگلادش در رتبه دوم بیشترین موبایل های آلوده جهان قرار گرفته است [2] . به دلیل وجود تحریم های اعمال شده و عدم دسترسی به فروشگاه های معتبر در سالیان اخیر، ایران بیش از هر کشور دیگری در معرض این آسیب ها قرار گرفته است. در نتیجه به این موضوع بیش از پیش بایدرسیدگی شود. در این مقاله با مطالعه رفتار بدافزارهای موجود و راهکارهای مقابله با آن، چارچوبی قابل توسعه برای پیشگیری از مخاطرات موجود در برنامه های اندرویدی ارایه شده است. سپس در قالب یک ابزار و با بهره گیری از چندین آنتی ویروس، تحلیل ایستا روی برنامه ها انجا گرفته و گزارش هایی قابل درک و تحلیل برای عامل انسانی ارایه می شود. در این صورت احتمال آلوده شدن توسط بدافزارهای شناسایی شده به صفر رسیده و بدافزارهای جدید نیز راحت تر قابل بررسی خواهند بود. در آزمایش های انجام گرفته، تشخیص 67 % و 42 % برای دو آنتی ویروس Bitdefender و ClamAV ثبت شده است.

کلیدواژه ها:

تحلیل ایستا ، تحلیل پویا ، بدافزار ، اندروید ، آنتی ویروس ، مجوز دسترسی ، جعبه شنی