ASPIRE

Program Android Security and Privacy Research (ASPIRE) zapewnia finansowanie niektórych badań związanych z Androidem.

ASPIRE rozwiązuje podstawowe problemy z praktycznego punktu widzenia i zachęca do opracowywania technologii, które w przyszłości mogą stać się podstawowymi funkcjami Androida, wpływając na ekosystem Androida w ciągu najbliższych 2–5 lat. Ten okres wykracza poza kolejną roczną wersję Androida, aby zapewnić wystarczająco dużo czasu na analizę, opracowanie i ustabilizowanie badań nad funkcjami przed ich włączeniem do platformy. Pamiętaj, że różni się to od innych inicjatyw związanych z bezpieczeństwem Androida takich jak program zgłaszania luk w zabezpieczeniach.

ASPIRE działa poprzez zapraszanie do składania propozycji tematów badawczych, finansowanie wybranych propozycji i łączenie zewnętrznych badaczy z pracownikami Google. Raz w roku, zwykle w połowie roku, ogłaszamy nabór wniosków, a do końca roku kalendarzowego ogłaszamy wybrane wnioski, które otrzymają dofinansowanie.

Jeśli jesteś badaczem, który chce poszerzać granice bezpieczeństwa i prywatności w Androidzie, możesz wziąć udział w programie ASPIRE na kilka sposobów:

Publikacje sfinansowane przez ASPIRE

2026

  • A Compilation-Based Under-Constrained Execution Engine Mingjun Yin, Zhaorui Li, Ju Chen, Haochen Zeng i Chengyu Song. University of California, Riverside. Operating Systems Design and Implementation (OSDI) 2026. [paper] [slides]

2025

  • ScopeVerif: Analyzing the Security of Android's Scoped Storage via Differential Analysis Zeyu Lei, Güliz Seray Tuncay, Beatrice Carissa Williem, Z. Berkay Celik i Antonio Bianchi. Purdue University, Google 2025 [paper]
  • LANShield: Analysing and Protecting Local Network Access on Mobile Devices. Angelos Beitis, Jeroen Robben, Alexander Matern, Zhen Lei, Yijia Li, Nian Xue, Yongle Chen, Vik Vanderlinden i Mathy Vanhoef. 25th Privacy Enhancing Technologies Symposium (PETS) 2025. [paper] [website]

2024

  • SIMurai: Slicing Through the Complexity of SIM Card Security Research Tomasz Piotr Lisowski, Merlin Chlosta, Jinjin Wang i Marius Muench. 33rd USENIX Security Symposium. [paper] [video] [slides]
  • 50 Shades of Support: A Device-Centric Analysis of Android Security Updates. Abbas Acar, Güliz Seray Tuncay, Esteban Luques, Harun Oz, Ahmet Aris i Selcuk Uluagac. Networked and Distributed Systems Security (NDSS) 2024. [paper] [video]
  • Wear's my Data? Understanding the Cross-Device Runtime Permission Model in Wearables. Doguhan Yeke, Muhammad Ibrahim, Güliz SerayP Tuncay, Habiba Farrukh, Abdullah Imran, Antonio Bianchi i Z. Berkay Celik. IEEE Symposium on Security and Privacy (S&P) 2024. [paper] [video]
  • (In)Security of File Uploads in Node.js. Harun Oz, Abbas Acar, Ahmet Aris, Güliz Seray Tuncay, Amin Kharraz i Selcuk Uluagac. ACM Web Conference (WWW) 2024. [paper]

2023

  • RøB: Ransomware over Modern Web Browsers. Oz, Harun, Ahmet Aris, Abbas Acar, Güliz Seray Tuncay, Leonardo Babun i Selcuk Uluagac. USENIX Security Symposium (USENIX Security) 2023. [paper] [video] [slides]
  • UE Security Reloaded: Developing a 5G Standalone User-Side Security Testing Framework. E Bitsikas, S Khandker, A Salous, A Ranganathan, R Piqueras Jover i C Pöpper. ACM Conference on Security and Privacy in Wireless and Mobile Networks (WiSec) 2023. [paper] [video] [slides]
  • The Android Malware Handbook. Qian Han, Salvador Mandujano, Sebastian Porst, V.S. Subrahmanian i Sai Deep Tetali. [book]
  • Understanding Dark Patterns in Home IoT Devices. Monica Kowalczyk, Johanna T. Gunawan, David Choffnes, Daniel J Dubois, Woodrow Hartzog, Christo Wilson. ACM Conference on Human Factors in Computing Systems (CHI) 2023. [paper]
  • Continuous Learning for Android Malware Detection. Yizheng Chen, Zhoujie Ding i David Wagner. USENIX Security Symposium (USENIX Security) 2023. [paper]
  • PolyScope: Multi-Policy Access Control Analysis to Triage Android Scoped Storage. Yu-Tsung Lee, Haining Chen, William Enck, Hayawardh Vijayakumar, Ninghui Li, Zhiyun Qian, Giuseppe Petracca i Trent Jaeger. IEEE Transactions on Dependable and Secure Computing, doi: 10.1109/TDSC.2023.3310402. [paper]
  • Triaging Android Systems Using Bayesian Attack Graphs. Yu-Tsung Lee, Rahul George, Haining Chen, Kevin Chan i Trent Jaeger. IEEE Secure Development Conference (SecDev), 2023. [paper]

2022

  • SARA: Secure Android Remote Authorization. Abdullah Imran, Habiba Farrukh, Muhammad Ibrahim, Z. Berkay Celik i Antonio Bianchi. USENIX Security Symposium (USENIX Security) 2022. [paper] [video] [slides]
  • FReD: Identifying File Re-Delegation in Android System Services. Sigmund Albert Gorski III, Seaver Thorn, William Enck i Haining Chen. USENIX Security Symposium (USENIX Security) 2022. [paper] [video] [slides]
  • Poirot: Probabilistically Recommending Protections for the Android Framework. Zeinab El-Rewini, Zhuo Zhang i Yousra Aafer. ACM Computer and Communication Security (CCS) 2022. [paper]
  • Sifter: Protecting Security-Critical Kernel Modules in Android through Attack Surface Reduction. Hsin-Wei Hung, Yingtong Liu i Ardalan Amiri Sani. ACM Conference on Mobile Computing And Networking (MobiCom) 2022. [paper]

2021

  • An Investigation of the Android Kernel Patch Ecosystem. Zheng Zhang, Hang Zhang, Zhiyun Qian i Billy Lau. USENIX Security Symposium (USENIX Security) 2021. [paper] [video] [slides]
  • Demystifying Android's Scoped Storage Defense. Yu-Tsung Lee, Haining Chen i Trent Jaeger. IEEE Security & Privacy, vol. 19, no. 05, pp. 16-25, 2021. [paper]

2019

  • Protecting the stack with PACed canaries. H. Liljestrand, Z. Gauhar, T. Nyman, J.-E. Ekberg i N. Asokan. [paper]