基于權(quán)限提升的安卓平臺惡意行為研究.pdf

1、本文以Android平臺上的惡意行為為研究對象，介紹了Android平臺傳統(tǒng)的安全機制及其不足，重點分析了Android平臺上惡意行為產(chǎn)生的基礎(chǔ)，并對一些危害重大的惡意行為進(jìn)行了設(shè)計與演示，揭示了Android平臺面臨的重大威脅，為進(jìn)一步研究Android平臺的安全措施打下基礎(chǔ)。
　　Android平臺惡意行為產(chǎn)生的基礎(chǔ)是權(quán)限提升漏洞與惡意行為攻擊實施的途徑。本文圍繞著這兩點展開研究，立足與研究生階段取得的兩項研究成果，形成了針對

2、安卓平臺上的惡意行為的系統(tǒng)研究與分析實現(xiàn)。首先是針對權(quán)限提升漏洞的研究，在研究生一年級的研究工作中，分析了數(shù)十個安卓平臺上的權(quán)限提升漏洞，并成功利用了其中的四個漏洞，轉(zhuǎn)化為了具體的成果：安卓平臺的一鍵提權(quán)應(yīng)用軟件。并針對研究的諸多漏洞的特點，依據(jù)危害大小進(jìn)行了分類，發(fā)表了附錄中的學(xué)術(shù)成果1。接下來是對惡意行為攻擊實施的途徑的研究，重點分析了不被重視但是安全隱患很大的ADB工具，并且利用開源硬件樹莓派設(shè)計了利用ADB途徑實施攻擊的惡意電源