В атестаційній роботі розглянуто проблематику захисту інформації операційної системи Android, розглянуто архітектурні особливості операційної системи, наведено загрози інформаційної безпеки та розроблено модель загроз та зловмисника. Проаналізовано модель безпеки Android, модель дозволів додатків та їх структуру. Розглянуті методи та модель розповсюдження додатків та проаналізована безпека найбільш популярних магазинів додатків. На базі розробленої моделі загроз та задачі щодо безпеки від загроз розроблено методику статичного аналізу профілю додатка Android та створено програмний комплекс, що дозволяє автоматизувати статичний аналіз профілю. ANDROID, ЗАХИСТ ІНФОРМАЦІЇ МОБІЛЬНИХ СИСТЕМ, ДОЗВОЛИ ДОДАТКІВ ANDROID, СТАТИЧНИЙ АНАЛІЗ ПРОФІЛЮ ДОДАТКА ANDROID, АВТОМАТИЗОВАНА СИСТЕМА АНАЛІЗУ РЕФЕРАТ Пояснительная записка к аттестационной работе образовательно-квалификационного уровня магистр содержит 83 страницы, 21 рисунок, 71 источник, 4 приложения. В аттестационной работе рассмотрено проблематику защиты информации операционной системы Android, рассмотрено архитектурные особенности операционной системы, приведены угрозы информационной безопасности и разработано модель угроз и злоумышленника. Проанализировано модель безопасности Android, модель разрешений приложений и их структуру. Рассмотрены методы и модель распространения приложений и проанализирована безопасность наиболее популярных магазинов приложений. На основе разработанной модели угроз и задачи по обеспечению безопасности от угроз, разработано методику статического анализа профиля приложения Android и создано программный комплекс, который позволяет автоматизировать статический анализ профиля. ANDROID, ЗАЩИТА ИНФОРМАЦИИ МОБИЛЬНЫХ СИСТЕМ, РАЗРЕШЕНИЯ ПРИЛОЖЕНИЙ ANDROID, СТАТИЧЕСКИЙ АНАЛИЗ ПРОФИЛЯ ПРИЛОЖЕНИЯ ANDROID, АВТОМАТИЗИРОВАННАЯ СИСТЕМА АНАЛИЗА In the attestation paper are considered issues of information security of the Android operating system, architectural features of the operating system, are shown the information security threats and are developed the threat and the attacker models. Android security model, application permissions model and structure of Android applications was analyzed in the attestation paper. Android applications distribution methods and model are considered in paper and safety of the most popular application stores is analyzed. Based on the threat model and the tasks of ensuring security against threats, the method of static analysis of the Android application profile was proposed and software package that allows to automate static analysis of the profile was developed. ANDROID, MOBILE SYSTEMS INFORMATION SECURITY, ANDROID APPLICATION PERMISSIONS, ANDROID APPLICATION PROFILE STATIC ANALYSIS, AUTOMATED ANALYSIS SYSTEM
