Программа исследований в области безопасности и конфиденциальности Android (ASPIRE) предоставляет финансирование для определенных исследований, связанных с Android.
Программа ASPIRE решает фундаментальные проблемы с практической точки зрения и поощряет разработку технологий, которые в будущем могут стать ключевыми функциями Android, повлияв на экосистему Android в ближайшие 2-5 лет. Этот временной промежуток выходит за рамки следующего ежегодного релиза Android, чтобы обеспечить достаточное время для анализа, разработки и стабилизации функций перед их включением в платформу. Следует отметить, что это отличается от других инициатив в области безопасности Android, таких как программа раскрытия уязвимостей .
Программа ASPIRE работает путем приема заявок на исследовательские темы, предоставления финансирования для отдельных проектов и привлечения внешних исследователей к сотрудничеству с сотрудниками Google. Мы объявляем конкурс заявок один раз в год, как правило, в середине года, и объявляем о проектах, отобранных для финансирования, к концу календарного года.
Помимо ASPIRE, если вы исследователь, заинтересованный в расширении границ безопасности и конфиденциальности Android, есть несколько способов принять участие:
- Подайте заявку на исследовательскую стажировку , будучи студентом, обучающимся по программе получения ученой степени.
- Подайте заявку на должность приглашенного исследователя в Google.
- Соавторство публикаций с членами команды Android.
- Сотрудничайте с членами команды Android для внесения изменений в проект Android с открытым исходным кодом.
Публикации, финансируемые ASPIRE.
2026
2025
- ScopeVerif: Анализ безопасности хранилища с ограниченной областью видимости в Android с помощью дифференциального анализа. Зейю Лей, Гюлиз Серай Тунджай , Беатрис Карисса Виллем, З. Беркай Челик и Антонио Бьянки. Университет Пердью, Google, 2025 [ статья ]
2024
- SIMurai: Анализ сложностей исследований в области безопасности SIM-карт. Томаш Пётр Лисовский, Мерлин Хлоста, Цзиньцзинь Ван и Мариус Мюнх. 33-й симпозиум USENIX по безопасности. [ статья ] [ видео ] [ слайды ]
- 50 оттенков поддержки: анализ обновлений безопасности Android с точки зрения устройств. Аббас Акар, Гюлиз Серай Тунджай , Эстебан Лукес, Харун Оз, Ахмет Арис и Сельчук Улуагач. Безопасность сетевых и распределенных систем (NDSS) 2024. [ статья ] [ видео ]
- «Мои данные на носимом устройстве?» — понимание модели разрешений для разных устройств в режиме реального времени. Догухан Йеке, Мухаммад Ибрагим, Гюлиз СерайП Тунджай , Хабиба Фаррух, Абдулла Имран, Антонио Бьянки и З. Беркай Челик. Симпозиум IEEE по безопасности и конфиденциальности (S&P) 2024. [ статья] [ видео ]
- (Не)Безопасность загрузки файлов в Node.js. Харун Оз, Аббас Ачар, Ахмет Арис, Гюлиз Серай Тункай , Амин Харраз, Сельчук Улуагач. Веб-конференция ACM (WWW) 2024. [ документ ]
2023
- РЁБ: Программы-вымогатели в современных веб-браузерах . Оз, Харун, Ахмет Арис, Аббас Ачар, Гюлиз Серай Тункай , Леонардо Бабун и Сельчук Улуагач. Симпозиум USENIX Security (USENIX Security) 2023. [ документ ] [ видео ] [ слайды ]
- UE Security Reloaded: Разработка автономной среды тестирования безопасности на стороне пользователя для 5G . Э. Бицикас, С. Кхандкер, А. Салус, А. Ранганатан, Р. Пикерас Ховер, К. Пёппер. Конференция ACM по безопасности и конфиденциальности в беспроводных и мобильных сетях (WiSec) 2023. [ статья ] [ видео ] [ слайды ]
- Справочник по вредоносным программам для Android. Цянь Хань, Сальвадор Мандухано, Себастьян Порст, В.С. Субраманиан, Сай Дип Тетали. [ книга ]
- Понимание скрытых закономерностей в домашних IoT-устройствах . Моника Ковальчик, Йоханна Т. Гунаван, Дэвид Чоффнес, Дэниел Дж. Дюбуа, Вудроу Хартцог, Кристо Уилсон. Конференция ACM по человеческим факторам в вычислительных системах (CHI) 2023. [ статья ]
- Непрерывное обучение для обнаружения вредоносных программ в Android . Ичжэн Чен, Чжоуцзе Дин и Дэвид Вагнер. Симпозиум по безопасности USENIX (USENIX Security) 2023. [ статья ]
- PolyScope: Многоуровневый анализ контроля доступа для сортировки хранилища Android с ограниченной областью действия . Ю-Цун Ли, Хайнин Чен, Уильям Энк, Хаявард Виджаякумар, Нинхуэй Ли, Чжиюнь Цянь, Джузеппе Петрака и Трент Йегер. IEEE Transactions on Dependable and Secure Computing, doi: 10.1109/TDSC.2023.3310402. [ статья ]
- Анализ уязвимостей в системах Android с использованием байесовских графов атак. Ю-Цун Ли, Рахул Джордж, Хайнин Чен, Кевин Чан и Трент Йегер. Конференция IEEE по безопасной разработке (SecDev), 2023. [ статья ]
2022
- SARA: безопасная удаленная авторизация Android . Абдулла Имран, Хабиба Фаррух, Мухаммад Ибрагим, З. Беркай Челик и Антонио Бьянки. Симпозиум USENIX Security (USENIX Security) 2022. [ документ ] [ видео ] [ слайды ]
- FReD: Выявление делегирования файлов в системных службах Android. Зигмунд Альберт Горски III, Сивер Торн, Уильям Энк и Хайнин Чен. Симпозиум по безопасности USENIX (USENIX Security) 2022. [ статья ] [ видео ] [ слайды ]
- Пуаро: Вероятностные рекомендации по защите для платформы Android. Зейнаб Эль-Ревини, Чжуо Чжан, Юсра Аафер. ACM Computer and Communication Security (CCS) 2022. [ статья ]
- Sifter: Защита критически важных модулей ядра Android путем уменьшения поверхности атаки. Хсин-Вэй Хунг, Интун Лю, Ардалан Амири Сани. Конференция ACM по мобильным вычислениям и сетям (MobiCom) 2022. [ статья ]
2021
- Исследование экосистемы патчей ядра Android. Чжэн Чжан, Хан Чжан, Чжиюнь Цянь и Билли Лау. Симпозиум по безопасности USENIX (USENIX Security) 2021. [ статья ] [ видео ] [ слайды ]
- Разъяснение защиты хранилища данных Android с ограниченным доступом. Ю-Цун Ли, Хайнин Чен и Трент Йегер. IEEE Security & Privacy, том 19, № 05, стр. 16-25, 2021. [ статья ]
2019
- Защита стека с помощью PACed-канареек. Х. Лильестранд, З. Гаухар, Т. Найман, Ж.-Э. Экберг и Н. Асокан. [ статья ]