O programa de pesquisa de segurança e privacidade do Android (ASPIRE, na sigla em inglês) oferece financiamento para determinadas pesquisas relacionadas ao Android.
O ASPIRE aborda desafios fundamentais do ponto de vista da praticidade e incentiva o desenvolvimento de tecnologias que podem se tornar recursos principais do Android no futuro, afetando o ecossistema Android nos próximos dois a cinco anos. Esse período se estende além da próxima versão anual do Android para permitir tempo suficiente para analisar, desenvolver e estabilizar a pesquisa de recursos antes de incluí-los na plataforma. Note que isso é diferente de outras iniciativas de segurança do Android como o programa de divulgação de vulnerabilidades.
O ASPIRE funciona convidando propostas de tópicos de pesquisa, financiando propostas selecionadas e fazendo parcerias entre pesquisadores externos e Googlers. Anunciamos uma chamada de propostas uma vez por ano, geralmente no meio do ano, e anunciamos as propostas selecionadas para financiamento até o final do ano civil.
Além do ASPIRE, se você é um pesquisador interessado em ultrapassar os limites da segurança e privacidade do Android, há várias maneiras de participar:
- Inscreva-se para um estágio de pesquisa como estudante de pós-graduação.
- Inscreva-se para se tornar um pesquisador visitante no Google.
- Seja coautor de publicações com membros da equipe do Android.
- Colabore com membros da equipe do Android para fazer mudanças no Projeto de código aberto do Android.
Publicações financiadas pelo ASPIRE
2026
2025
- ScopeVerif: Analyzing the Security of Android's Scoped Storage via Differential Analysis Zeyu Lei, Güliz Seray Tuncay, Beatrice Carissa Williem, Z. Berkay Celik e Antonio Bianchi. Universidade Purdue, Google 2025 [paper]
2024
- SIMurai: Slicing Through the Complexity of SIM Card Security Research Tomasz Piotr Lisowski, Merlin Chlosta, Jinjin Wang e Marius Muench. 33º Simpósio de segurança da USENIX. [paper] [video] [slides]
- 50 Shades of Support: A Device-Centric Analysis of Android Security Updates. Abbas Acar, Güliz Seray Tuncay, Esteban Luques, Harun Oz, Ahmet Aris e Selcuk Uluagac. Segurança de sistemas distribuídos e em rede (NDSS) 2024. [paper] [video]
- Wear's my Data? Understanding the Cross-Device Runtime Permission Model in Wearables. Doguhan Yeke, Muhammad Ibrahim, Güliz SerayP Tuncay, Habiba Farrukh, Abdullah Imran, Antonio Bianchi e Z. Berkay Celik. Simpósio de segurança e privacidade (S&P) do IEEE 2024. [paper] [video]
- (In)Security of File Uploads in Node.js. Harun Oz, Abbas Acar, Ahmet Aris, Güliz Seray Tuncay, Amin Kharraz, Selcuk Uluagac. Conferência da Web da ACM (WWW) 2024. [paper]
2023
- RøB: Ransomware over Modern Web Browsers. Oz, Harun, Ahmet Aris, Abbas Acar, Güliz Seray Tuncay, Leonardo Babun e Selcuk Uluagac. Simpósio de segurança da USENIX (USENIX Security) 2023. [paper] [video] [slides]
- UE Security Reloaded: Developing a 5G Standalone User-Side Security Testing Framework. E Bitsikas, S Khandker, A Salous, A Ranganathan, R Piqueras Jover, C Pöpper. Conferência da ACM sobre segurança e privacidade em redes sem fio e móveis (WiSec) 2023. [paper] [video] [slides]
- The Android Malware Handbook. Qian Han, Salvador Mandujano, Sebastian Porst, V.S. Subrahmanian, Sai Deep Tetali. [book]
- Understanding Dark Patterns in Home IoT Devices. Monica Kowalczyk, Johanna T. Gunawan, David Choffnes, Daniel J Dubois, Woodrow Hartzog, Christo Wilson. Conferência da ACM sobre fatores humanos em sistemas de computação (CHI) 2023. [paper]
- Continuous Learning for Android Malware Detection. Yizheng Chen, Zhoujie Ding e David Wagner. Simpósio de segurança da USENIX (USENIX Security) 2023. [paper]
- PolyScope: Multi-Policy Access Control Analysis to Triage Android Scoped Storage. Yu-Tsung Lee, Haining Chen, William Enck, Hayawardh Vijayakumar, Ninghui Li, Zhiyun Qian, Giuseppe Petracca e Trent Jaeger. IEEE Transactions on Dependable and Secure Computing, doi: 10.1109/TDSC.2023.3310402. [paper]
- Triaging Android Systems Using Bayesian Attack Graphs. Yu-Tsung Lee, Rahul George, Haining Chen, Kevin Chan e Trent Jaeger. Conferência de desenvolvimento seguro do IEEE (SecDev), 2023. [paper]
2022
- SARA: Secure Android Remote Authorization. Abdullah Imran, Habiba Farrukh, Muhammad Ibrahim, Z. Berkay Celik e Antonio Bianchi. Simpósio de segurança da USENIX (USENIX Security) 2022. [paper] [video] [slides]
- FReD: Identifying File Re-Delegation in Android System Services. Sigmund Albert Gorski III, Seaver Thorn, William Enck e Haining Chen. Simpósio de segurança da USENIX (USENIX Security) 2022. [paper] [video] [slides]
- Poirot: Probabilistically Recommending Protections for the Android Framework. Zeinab El-Rewini, Zhuo Zhang, Yousra Aafer. ACM Computer and Communication Security (CCS) 2022. [paper]
- Sifter: Protecting Security-Critical Kernel Modules in Android through Attack Surface Reduction. Hsin-Wei Hung, Yingtong Liu, Ardalan Amiri Sani. Conferência da ACM sobre computação móvel e redes (MobiCom) 2022. [paper]
2021
- An Investigation of the Android Kernel Patch Ecosystem. Zheng Zhang, Hang Zhang, Zhiyun Qian e Billy Lau. Simpósio de segurança da USENIX (USENIX Security) 2021. [paper] [video] [slides]
- Demystifying Android's Scoped Storage Defense. Yu-Tsung Lee, Haining Chen e Trent Jaeger. IEEE Security & Privacy, vol. 19, no. 05, pp. 16-25, 2021. [paper]
2019
- Protecting the stack with PACed canaries. H. Liljestrand, Z. Gauhar, T. Nyman, J.-E. Ekberg e N. Asokan. [paper]