生活好康分享

作者: solomn (九米) 看板: Android
標題: [新聞] 全力拼湊Android惡意程式基因拼圖
時間: Sun May 27 20:44:32 2012

http://news.networkmagazine.com.tw/classification/security/2012/05/24/39904/

研究人員：全力拼湊Android惡意程式基因拼圖

17INDA 硬底子達人網

美國北卡羅萊納州立大學週二宣布旗下的「Android惡意程式基因組計畫」，希望透過惡
意程式分享，在這個新一代惡意程式領域中，鼓勵更多的合作，以找出惡意程式特徵與演
變，進而加強反制。

該計畫主持人蔣旭憲(Xuxian Jiang)表示，對抗此類惡意程式通常會因缺乏有效率取得樣
本，以及對多種多樣的Android惡意軟體家族的所知有限而受到阻礙。這個計畫的目的便
是要建立一個更好的方法來讓人們分享惡意程式樣本與分析，進而研發更好的工具來與之
對抗。

「基本上，目前我們希望把我們現在所蒐集到的Android惡意程式樣本都公開，並能在研
究社群中被取得。我們的目的是希望讓研究社群更能理解行動威脅，並發展出有效的解決
方案予以對抗，」在北卡州大電腦科學系擔任助理教授的蔣旭憲說。他表示，他的團隊仍
在努力為Android惡意程式家族進行「基因定序」。

北卡州大已經將惡意程式研究成果與相關資料送給參與Android惡意程式基因組計畫中某
些大學、研究實驗室，以及廠商，包括了普渡大學、密西根大學、加州大學河邊分校、西
北大學、中國的復旦大學、德州農工大學、路易西安那大學拉法葉分校、北京交通大學、
加州大學柏克萊分校、德州大學達拉斯分校、奧地利的維也納技術大學、荷蘭的阿姆斯特
丹VU大學、華盛頓大學、美國與中國的NQ Mobile公司，以及Mobile Defense等。

為了避免這些分享的資料遭到濫用，蔣旭憲表示北卡州大將不會僅是把資料放到網路上且
不對使用者進行審查。「相反地，我們會採用某些認證機制來確認使用者的身分，或在需
要的狀況下，要求必要的證明，」他說。

行動安全專家一直以來都鼓吹不應再從PC惡意程式的世界尋找錯誤，而應該採行不同的作
法來偵測和消滅這些行動惡意程式。Veracode公司資深安全研究員Tyler Shields表示，
北卡州大的計畫展現的是學術界怎樣嘗試避免過去在進行惡意程式研究時，所犯下的錯誤
。

--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 114.45.187.238
→ solomn:高市佔率吸引更多資訊犯罪 05/27 20:47
推 cjoe:Pattern-based的吧 (煙... 05/27 21:55