iOS 用戶端應用程式內部儲存空間之自動化安全檢測

Abstract

在手機的作業系統存在許多安全性的問題，其中的一個是儲存空間的安全性。如果應用程式的開發者並沒有注意到這個問題，惡意的攻擊者可能透過行動裝置的內部儲存空間、裝置的偵錯訊息、裝置傳送到第三方的資料來進行攻擊。而人工進行檢測雖然可行，但是會花費大量的時間和金錢。由於目前現有技術不足，許多其它工具並沒有很方便使用，我們需要一個自動化的工具來檢測。我們所開發的技術可以偵測四種儲存空間的錯誤，並且可以自動化的產生測試報告，可以讓開發者更快速的找到應用程式出現的問題。

There are many security issues in mobile operating systems, one of which is Storage security. Malicious attackers might attack via internal storage, device log, or third-party services because of the carelessness of the app developers. If we check those vulnerabilities manually, it might cost a lot and lack performance. Thus, an automated tool to inspect these vulnerabilities could be beneficial. The technology we have developed can detect errors in four types of storage space, and can automatically generate test reports, allowing developers to find application problems more quickly.