Cryptographic misuse detection tools

Günümüzde dijital cihazlar hayatımızın kaçınılmaz bir parçasıdır. Bu cihazları fotoğraf paylaşmak, arkadaşlarımızla iletişim kurmak ve para alışverişi yapmak gibi işler için kullanırız. Tüm bu eylemlerin gizliliğe ihtiyacı vardır. Aslında, doğru şekilde kullanılan kriptografik sistemler bu gizlilik ihtiyacını karşılayabilir. Ancak bazı durumlarda geliştiriciler, kriptografik bilgi eksikliği ve kripto API'larının zor kullanımı gibi nedenlerle hata yapabilirler. Bu yüzden kriptografik yanlış kullanımların tespiti yeni bir çalışma alanı haline gelmiş ve bu yanlış kullanımları tespit etmek için araçlar geliştirilmeye başlanmıştır. Bu çalışmada, 11 kriptografik yanlış kullanım tespit aracı üzerine çalışılmıştır. Bahsedilen bu 11 araç, Android platformunda CryptoLint [61], CMA [87], CDRep [77], sPECTRA [68], BinSight [79], CHIRON [85], CryptoGuard [84] ve CRYLOGGER [83]; iOS platformunda iCryptoTracer [76] ve Automated Binary Analysis [65] ve IoT platformunda ise CRYPTOREX [94]'tir. Ayrıca, çalışmamızda kapsamlı bir kural seti tanımlanmış ve gelecekteki çalışmalara katkı sağlamak amacıyla her bir aracın eksiklikleri de tartışılmıştır.