Caractérisation et étude de l’impact des permissions dans les applications mobiles
Android fournit un modèle de sécurité basé sur les permissions aux développeurs d'applications tiers, qui contrôlent l'accès aux ressources système, incluant le matériel, les paramètres et les données utilisateur. Cette recherche examine un ensemble de données de permissions pour plus de 130 000 applications existantes sur le Google Play Store sur la manière dont ils peuvent affecter les utilisateurs de smartphones. L'objectif est d’identifier des patrons d’utilisation de permissions et de mieux comprendre les modèles dans les permissions du point de vue des utilisateurs. Nous rapportons des résultats sur des milliers d'applications et nous observons une corrélation négative entre le score de conformité aux patrons que nous avons calculé pour chaque application, la note moyenne et le prix.  Ce projet présente également une étude empirique du modèle de permission d'Android, permettant d'observer l'utilisation de jeux de permissions par des développeurs tiers dans des applications similaires et d'identifier les niveaux de risque associés aux différentes combinaisons de permissions dans les applications Android. Nous avons trouvé que la permission d’accès à Internet a été utilisée par plus de 70% d’applications et que les deux permissions les plus communes qui accèdent aux informations de l’utilisateur sont ACCESS_FINE_LOCATION et ACCESS_COARSE_LOCATION.   L’étude a démontré que le score de conformité n’est pas un indicateur de risque et il n’est pas non plus un indicateur de pérennité. Par contre le degré d’utilisation de permissions dangereuses est à la fois un indicateur de risque et un indicateur de pérennité, en effet, les applications qui demandent plus de permissions dangereuses ont plus de chance d’être des applications malicieuses et d’être supprimées du marché Google Play. De même, nous avons trouvé que la satisfaction des utilisateurs reflète à la fois le risque et la pérennité. En effet, les applications moins notées ont plus de chance d’être des applications malicieuses et d’être supprimées du marché Google Play.
Risque Données personnelles Applications Android Sécurité basée sur les permissions Systèmes d'exploitation de smartphone Liste de contrôle d'accès