Android漏洞分類(lèi)及可擴(kuò)展掃描引擎設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著移動(dòng)互聯(lián)網(wǎng)時(shí)代的到來(lái)，Android系統(tǒng)占領(lǐng)了智能移動(dòng)操作系統(tǒng)的絕大多數(shù)份額。然而Android系統(tǒng)的安全問(wèn)題卻令人憂(yōu)慮，近年來(lái)Android頻頻爆出高危漏洞，給廣大Android用戶(hù)帶來(lái)了很大的安全隱患。安全研究者也密切關(guān)注Android系統(tǒng)及其應(yīng)用市場(chǎng)的安全問(wèn)題。本文對(duì)Android的漏洞進(jìn)行了研究，對(duì)其進(jìn)行分類(lèi)，并基于Lua開(kāi)發(fā)了一個(gè)可擴(kuò)展的Android漏洞掃描引擎。
　　本文首先分析Android系統(tǒng)的系統(tǒng)架構(gòu)。An

2、droid總的來(lái)說(shuō)是四層架構(gòu)，分別是內(nèi)核層、Native層、框架層、應(yīng)用層。分別對(duì)每個(gè)層的功能做了詳細(xì)介紹，并以此為基礎(chǔ)詳細(xì)介紹了Android系統(tǒng)的安全機(jī)制。具體說(shuō)明了Android比較重要的簽名機(jī)制、沙盒機(jī)制和權(quán)限機(jī)制的作用及原理。最后從機(jī)型、品牌以及操作系統(tǒng)來(lái)說(shuō)明Android碎片化的嚴(yán)重性以及其帶來(lái)的問(wèn)題。
　　然后分析到目前為止Android系統(tǒng)每年曝出的漏洞數(shù)量，得出目前Android漏洞數(shù)量有快速上升趨勢(shì)的結(jié)論。之后

3、總結(jié)歸納以前對(duì)于軟件漏洞的定義及分類(lèi)。其中詳細(xì)介紹了比較著名的RISOS分類(lèi)法、PA分類(lèi)法、Aslam分類(lèi)法。之后又介紹了實(shí)際工程中微軟及CWE采用的軟件漏洞分類(lèi)方法。最后根據(jù)以往經(jīng)驗(yàn)，我們對(duì)Android漏洞從漏洞利用環(huán)境和漏洞產(chǎn)生原因兩個(gè)維度進(jìn)行分類(lèi)。
　　最后設(shè)計(jì)了一個(gè)基于腳本的可擴(kuò)展的Android漏洞掃描引擎。我們的整個(gè)引擎分為4個(gè)塊，分別為:腳本解析器、漏洞掃描輔助組件、漏洞觸發(fā)器模塊、描日志及報(bào)告模塊。然后我們分別討