songyuhao
宋宇昊
碁震（上海）云计算科技有限公司 高级研究员
微博:
宋宇昊自上海交大信息安全专业毕业至今一直从事于信息安全行业的工作，涉及领域覆盖网络安全、Web安全、移动终端安全等。他是碁震公司及其研究团队Keen Team的初创成员，目前主要从事安卓安全领域的研究，例如研究以静态方式挖掘安卓APP漏洞的通用方法。同时，他也致力于将研究成果转换为产品与服务，为企业用户在Web和移动应用等方面提供先进解决方案。
-
演讲主题: 安卓APP漏洞的静态检测方法
所属专题:安卓系统凭借其灵活和开放的特性获得了市场的青睐，但开放性也意味着APP开发者需要为安全负更大的责任。一方面在安卓APP这个快速发展的领域有大量新手开发者的加入，另一方面即使经验丰富的开发者也难免犯错误，安卓应用的漏洞层出不穷，值得我们深入研究。
由于安卓APP的功能越来越多，代码逻辑越来越复杂，漏洞常常隐藏在深处，只有触发到一系列特定条件后才会被触发。因此通过常规的测试流程来找出这些藏在深处的漏洞越来越难，对此，我们的一个思路是，通过静态程序分析来挖掘安卓应用中存在的漏洞，并构造出能够触发这些漏洞的条件。
希望通过这些分享帮助开发者制作出更安全的应用，帮助安全研究者开拓漏洞研究的思路。