Možnosti sledování událostí na systému Android a jejich využití pro odhalování podezřelého chování aplikací

Abstract

Práce se zabývá možnostmi odchytávání událostí na operačním systému Android. Z událostí, které je možné zachytit, jsou poté vybrány ty, které mohou pomoci k odhalení potenciálně škodlivého chování aplikací. Na základě vybraných událostí je implementován prototyp aplikace pro Android pro jejich sběr. Nakonec je aplikace otestována na testovacích datech a vyhodnocen potenciální přínos tohoto přístupu pri detekci malwaru.

This work deals with the possibility of monitoring events on the Android operating system. The events that can be helpful in detecting potentially malicious behaviour of applications are then selected. On the basis of selected events a prototype of Android application is implemented. Finally, the application is tested on test data and the potential benefits of this approach to malware detection are evaluated.