G.O.S.S.I.P 学术论文推荐 2024-03-18 ClipboardScope

今天我们介绍的ICSE 2024研究论文Attention! Your Copied Data is Under Monitoring: A Systematic Study of Clipboard Usage in Android Apps，对Android APP访问剪贴板数据这种行为进行了调查。当然，尽管这篇论文是今年发表的，我们还是要介绍一下历史的进程。下面这部分论文内容介绍了Android系统的剪贴板特性，然而这已经是历史的一部分了（可以写进“Android安全发展史”）：最新的情况是什么样的，熟悉Android系统演化的读者应该都知道，从Android 10（2019年9月）开始，只有默认的输入法能够访问剪贴板数据，因此本文讨论的主要是Android 9及之前的系统，同时也考虑在后续系统中，APP仍然可以通过申请相关权限来显式访问剪贴板数据的情况。回到论文中来，今天介绍的重点主要是作者研发的工具——ClipboardScope以及相关的分析技术。看到这个XXScope风格，我们立即想到了此前推 ………………………………