Skip to main content
Vai all'homepage della Commissione europea (si apre in una nuova finestra)
italiano italiano
CORDIS - Risultati della ricerca dell’UE
CORDIS

Mining Sandboxes for Automatic App Protection

Obiettivo

Today’s industry is more vulnerable to cyberattacks than ever. The biggest threat comes from advanced
persistent threats that targets the sensitive data of a specific company. Such a threat may come along as
an innocuous app that starts its malicious behavior only when the mobile logs into the corporate network.
At the same time, such threats can be made undetectable through testing or code analysis.
The ERC SPECMATE project has developed a technology named BOXMATE that protects against unexpected
changes of app behavior and thus drastically reduces the attack surface of mobile applications.
The key idea is to mine app behavior by executing generated tests, systematically exploring the program’s
accesses to sensitive data. During production, the app then is placed in a sandbox, which prohibits
accesses not seen during testing.
This combination of test generation and sandboxing effectively protects against advanced persistent
threats. To access sensitive data during production, the app already must do so during testing—where
tracing makes it easy to discover and assess. BOXMATE neither does not need to collect user data: All
app behavior is assessed during testing already. Finally, BOXMATE requires no knowledge about source
or binary code, and thus easily handles arbitrarily obfuscated or obscure third-party apps. BOXMATE is
currently being patented worldwide.
We want to turn the BOXMATE approach into a full mobile security solution for corporate and end
users. This proposal aims at producing a full-fledged prototype that can be demonstrated to potential
customers, most notably app vendors and mobile infrastructure providers; as well as developing an
adequate marketing strategy exploring and responding to the needs of the market.
This proposal is fueled by the principal investigator, Andreas Zeller, one of the world’s leading experts
in software test generation and specification mining.

Campo scientifico (EuroSciVoc)

CORDIS classifica i progetti con EuroSciVoc, una tassonomia multilingue dei campi scientifici, attraverso un processo semi-automatico basato su tecniche NLP. Cfr.: Il Vocabolario Scientifico Europeo.

È necessario effettuare l’accesso o registrarsi per utilizzare questa funzione

Programma(i)

Programmi di finanziamento pluriennali che definiscono le priorità dell’UE in materia di ricerca e innovazione.

Argomento(i)

Gli inviti a presentare proposte sono suddivisi per argomenti. Un argomento definisce un’area o un tema specifico per il quale i candidati possono presentare proposte. La descrizione di un argomento comprende il suo ambito specifico e l’impatto previsto del progetto finanziato.

Meccanismo di finanziamento

Meccanismo di finanziamento (o «Tipo di azione») all’interno di un programma con caratteristiche comuni. Specifica: l’ambito di ciò che viene finanziato; il tasso di rimborso; i criteri di valutazione specifici per qualificarsi per il finanziamento; l’uso di forme semplificate di costi come gli importi forfettari.

ERC-POC - Proof of Concept Grant

Vedi tutti i progetti finanziati nell’ambito di questo schema di finanziamento

Invito a presentare proposte

Procedura per invitare i candidati a presentare proposte di progetti, con l’obiettivo di ricevere finanziamenti dall’UE.

(si apre in una nuova finestra) ERC-2016-PoC

Vedi tutti i progetti finanziati nell’ambito del bando

Istituzione ospitante

UNIVERSITAT DES SAARLANDES
Contributo netto dell'UE

Contributo finanziario netto dell’UE. La somma di denaro che il partecipante riceve, decurtata dal contributo dell’UE alla terza parte collegata. Tiene conto della distribuzione del contributo finanziario dell’UE tra i beneficiari diretti del progetto e altri tipi di partecipanti, come i partecipanti terzi.

€ 150 000,00
Indirizzo
CAMPUS
66123 Saarbrucken
Germania

Mostra sulla mappa

Regione
Saarland Saarland Regionalverband Saarbrücken
Tipo di attività
Higher or Secondary Education Establishments
Collegamenti
Costo totale

I costi totali sostenuti dall’organizzazione per partecipare al progetto, compresi i costi diretti e indiretti. Questo importo è un sottoinsieme del bilancio complessivo del progetto.

€ 150 000,00

Beneficiari (1)

Il mio fascicolo 0 0