渴望

Android 安全與隱私研究 (ASPIRE) 計畫為與 Android 相關的某些研究提供資金。

ASPIRE 透過實用性的角度解決根本性挑戰，並鼓勵開發可能成為未來 Android 核心功能的技術，從而在未來 2-5 年內影響 Android 生態系統。此時間範圍超出了下一個年度 Android 版本的發佈時間，以便在將功能納入平台之前有足夠的時間來分析、開發和穩定對功能的研究。請注意，這與其他 Android 安全措施（例如漏洞揭露計畫）不同。

ASPIRE 的運作方式是邀請研究主題提案、為選定的提案提供資金以及與外部研究人員與 Google 員工合作。我們每年（通常是在年中）宣布一次提案徵集，並在日曆年年底宣布選擇資助的提案。

除了 ASPIRE 之外，如果您是一位有興趣突破 Android 安全和隱私界限的研究人員，還有多種參與方式：

  • 作為攻讀高級學位的學生申請研究實習。
  • 申請成為 Google 的訪問研究員。
  • 與 Android 團隊成員共同撰寫出版品。
  • 與 Android 團隊成員合作對 Android 開源專案進行變更。

ASPIRE 資助的出版品

2024年

  • 50 種支援：以裝置為中心的 Android 安全性更新分析。 Abbas Acar、 Güliz Seray Tuncay 、Esteban Luques、Harun Oz、Ahmet Aris 和 Selcuk Uluagac。網路和分散式系統安全 ( NDSS ) 2024 。
  • 磨損的是我的數據嗎？了解穿戴式裝置中的跨裝置運行時權限模型。 Doguhan Yeke、Muhammad Ibrahim、 Güliz Seray Tuncay 、Habiba Farrukh、Abdullah Imran、Antonio Bianchi 和 Z. Berkay Celik。 IEEE 安全與隱私研討會 (S&P) 2024 。
  • Node.js 中檔案上傳的（中）安全性。哈倫·奧茲、阿巴斯·阿卡爾、艾哈邁德·阿里斯、古利茲·塞雷·通恰伊、阿明·哈拉茲、塞爾丘克·烏魯阿加克。 ACM 網路會議 (WWW) 2024 。

2023年

  • RøB：現代網頁瀏覽器上的勒索軟體。奧茲、哈倫、艾哈邁德·阿里斯、阿巴斯·阿卡爾、古利茲·塞雷·通恰伊、萊昂納多·巴本和塞爾丘克·烏魯阿加克。 USENIX 安全研討會 ( USENIX Security) 2023 。
  • UE 安全重裝上陣：開發 5G 獨立用戶端安全測試框架。 E Bitsikas、S Khandker、A Salous、A Ranganathan、R Piqueras Jover、C Pöpper。 2023 年 ACM無線與行動網路安全與隱私會議 ( WiSec )。
  • Android 惡意軟體手冊。錢漢、薩爾瓦多·曼杜賈諾、塞巴斯蒂安·波斯特、VS 蘇布拉馬尼安、賽·迪普·泰塔利。 [書]
  • 了解家庭物聯網設備中的深色圖案。莫妮卡·科瓦爾奇克、約翰娜·T·古納萬、大衛·喬夫尼斯、丹尼爾·J·杜布瓦、伍德羅·哈佐格、克里斯托·威爾遜。 ACM 計算系統中的人為因素會議 (CHI) 2023 。
  • Android 惡意軟體偵測的持續學習。陳一正、丁週傑、大衛‧華格納。 USENIX 安全研討會（USENIX Security）2023 。
  • PolyScope：對 Android 範圍儲存進行分類的多策略存取控制分析。李玉聰、陳海寧、William Enck、Hayawardh Vijayakumar、李寧輝、錢志雲、Giuseppe Petracca 和 Trent Jaeger。 IEEE 可靠和安全計算交易，doi：10.1109/TDSC.2023.3310402。 [紙]
  • 使用貝葉斯攻擊圖對 Android 系統進行分類。李宇聰、拉胡爾喬治、陳海寧、凱文陳和特倫特耶格。 IEEE 安全開發會議 ( SecDev )，2023 年。

2022年

  • SARA：安全的 Android 遠端授權。阿卜杜拉·伊姆蘭、哈比巴·法魯克、穆罕默德·易卜拉欣、Z. Berkay Celik 和安東尼奧·比安奇。 USENIX 安全研討會 ( USENIX Security) 2022 。
  • FReD：識別 Android 系統服務中的檔案重新委派。西格蒙德·阿爾伯特·戈爾斯基三世、西弗·索恩、威廉·恩克和陳海寧。 USENIX 安全研討會 ( USENIX Security) 2022 。
  • Poirot：機率性地推薦對 Android 框架的保護。 Zeinab El-Rewini、張卓、Yousra Aafer。 ACM 電腦與通訊安全 (CCS) 2022 。
  • Sifter：透過減少攻擊面來保護 Android 中的安全關鍵核心模組。洪信偉、劉英桐、阿達蘭·阿米里·薩尼。 ACM 行動運算與網路會議 (MobiCom) 2022 。

2021年

  • Android 核心補丁生態系統的調查。張正、張航、錢志雲和劉比利。 USENIX 安全研討會 ( USENIX Security) 2021 。
  • 揭秘 Android 的分區儲存防禦。李玉聰、陳海寧和特倫特耶格。 IEEE 安全與隱私，卷。 19、沒有。 05 ，第 16-25 頁，2021 年。

2019年

  • 使用 PACed 金絲雀保護堆疊。 H. Liljestrand、Z. Gauhar、T. Nyman、J.-E。艾克伯格和 N.阿索坎。 [紙]