Stowaway - 안드로이드 apk 파일 분석 서비스

본글에 대한 저작권은 저자에게 있습니다. 상업적으로 이용을 금합니다.

1. 사이트 주소

Stowaway : http://www.android-permissions.org

2. 개요

안드로이드는 API를 사용하기 위해서는 적절한 권한이 필요하다. Stowaway는 업로드한 APP이 불필요한 권한을 가지고 있는지 권한 사용을 식별하기위한 정적 분석 도구로, 어떤 API가 어떤 권한을 요구하는지 확인할 수 있다.

3. 서비스 이용 방법

Stowaway 메인페이지의 [Upload your app for analysis]를 클릭하면, APK 파일을 업로드 할 수 있는 폼이 생성된다. 여기에 APK 파일을 선택한다.

APK 파일을 선택한 후 [Upload]를 클릭하면, Stowaway 서버로 업로드 된다. 업로드가 완료되면 아래와 같이 API가 요구하는 권한들을 보여준다.

업로드한 APK 파일은 분석이 완료되는 즉시 삭제가 되며, Stowaway 서버에 남아 있지 않는다고 한다.