Skip to main content
Przejdź do strony domowej Komisji Europejskiej (odnośnik otworzy się w nowym oknie)
polski polski
CORDIS - Wyniki badań wspieranych przez UE
CORDIS

Mining Sandboxes for Automatic App Protection

Cel

Today’s industry is more vulnerable to cyberattacks than ever. The biggest threat comes from advanced
persistent threats that targets the sensitive data of a specific company. Such a threat may come along as
an innocuous app that starts its malicious behavior only when the mobile logs into the corporate network.
At the same time, such threats can be made undetectable through testing or code analysis.
The ERC SPECMATE project has developed a technology named BOXMATE that protects against unexpected
changes of app behavior and thus drastically reduces the attack surface of mobile applications.
The key idea is to mine app behavior by executing generated tests, systematically exploring the program’s
accesses to sensitive data. During production, the app then is placed in a sandbox, which prohibits
accesses not seen during testing.
This combination of test generation and sandboxing effectively protects against advanced persistent
threats. To access sensitive data during production, the app already must do so during testing—where
tracing makes it easy to discover and assess. BOXMATE neither does not need to collect user data: All
app behavior is assessed during testing already. Finally, BOXMATE requires no knowledge about source
or binary code, and thus easily handles arbitrarily obfuscated or obscure third-party apps. BOXMATE is
currently being patented worldwide.
We want to turn the BOXMATE approach into a full mobile security solution for corporate and end
users. This proposal aims at producing a full-fledged prototype that can be demonstrated to potential
customers, most notably app vendors and mobile infrastructure providers; as well as developing an
adequate marketing strategy exploring and responding to the needs of the market.
This proposal is fueled by the principal investigator, Andreas Zeller, one of the world’s leading experts
in software test generation and specification mining.

Dziedzina nauki (EuroSciVoc)

Klasyfikacja projektów w serwisie CORDIS opiera się na wielojęzycznej taksonomii EuroSciVoc, obejmującej wszystkie dziedziny nauki, w oparciu o półautomatyczny proces bazujący na technikach przetwarzania języka naturalnego. Więcej informacji: Europejski Słownik Naukowy.

Aby użyć tej funkcji, musisz się zalogować lub zarejestrować

Program(-y)

Wieloletnie programy finansowania, które określają priorytety Unii Europejskiej w obszarach badań naukowych i innowacji.

Temat(-y)

Zaproszenia do składania wniosków dzielą się na tematy. Każdy temat określa wybrany obszar lub wybrane zagadnienie, których powinny dotyczyć wnioski składane przez wnioskodawców. Opis tematu obejmuje jego szczegółowy zakres i oczekiwane oddziaływanie finansowanego projektu.

System finansowania

Program finansowania (lub „rodzaj działania”) realizowany w ramach programu o wspólnych cechach. Określa zakres finansowania, stawkę zwrotu kosztów, szczegółowe kryteria oceny kwalifikowalności kosztów w celu ich finansowania oraz stosowanie uproszczonych form rozliczania kosztów, takich jak rozliczanie ryczałtowe.

ERC-POC - Proof of Concept Grant

Wyświetl wszystkie projekty finansowane w ramach tego programu finansowania

Zaproszenie do składania wniosków

Procedura zapraszania wnioskodawców do składania wniosków projektowych w celu uzyskania finansowania ze środków Unii Europejskiej.

(odnośnik otworzy się w nowym oknie) ERC-2016-PoC

Wyświetl wszystkie projekty finansowane w ramach tego zaproszenia

Instytucja przyjmująca

UNIVERSITAT DES SAARLANDES
Wkład UE netto

Kwota netto dofinansowania ze środków Unii Europejskiej. Suma środków otrzymanych przez uczestnika, pomniejszona o kwotę unijnego dofinansowania przekazanego powiązanym podmiotom zewnętrznym. Uwzględnia podział unijnego dofinansowania pomiędzy bezpośrednich beneficjentów projektu i pozostałych uczestników, w tym podmioty zewnętrzne.

€ 150 000,00
Koszt całkowity

Ogół kosztów poniesionych przez organizację w związku z uczestnictwem w projekcie. Obejmuje koszty bezpośrednie i pośrednie. Kwota stanowi część całkowitego budżetu projektu.

€ 150 000,00

Beneficjenci (1)

Moja broszura 0 0