From Observations to Authorized Actions: Measuring Source Information in Android Agents

arXiv cs.CR · 14 oct, 06:00

Un estudio analiza cómo los agentes Android no pueden determinar de forma fiable el origen del contenido que leen de aplicaciones y páginas web antes de actuar sobre él. Los investigadores construyen dos prototipos para examinar cómo la información de origen podría mejorar la autorización: uno que bloquea operaciones con efectos secundarios desde fuentes no confiables, y otro que valida referencias de objetos mediante registros del navegador modificado.