Android平臺(tái)權(quán)限提升技術(shù)研究與實(shí)現(xiàn).pdf

1、Android平臺(tái)是近年來市場(chǎng)占有率最高的移動(dòng)智能終端平臺(tái)，也是惡意軟件種類與數(shù)量最多的移動(dòng)平臺(tái)，因此，針對(duì)Android平臺(tái)的安全研究工作已經(jīng)成為信息安全領(lǐng)域的研究重點(diǎn)。本文在研究Android平臺(tái)權(quán)限安全機(jī)制的基礎(chǔ)上，分析現(xiàn)有安全權(quán)限機(jī)制存在的弊端和不足，特別是可以通過權(quán)限提升技術(shù)將程序的運(yùn)行權(quán)限從普通用戶權(quán)限提升到 Android系統(tǒng)最高權(quán)限，即root權(quán)限，從而獲得對(duì)Android設(shè)備中任意文件的任意操作能力。
　　本文研

2、究的權(quán)限提升技術(shù)的核心是Android平臺(tái)中的權(quán)限提升漏洞。Android平臺(tái)中的權(quán)限提升漏洞可分為兩類來研究，即來自 Android系統(tǒng)自身的權(quán)限提升漏洞和來自 Linux系統(tǒng)的權(quán)限提升漏洞，并最終選取3個(gè)目前覆蓋范圍最廣、研究?jī)r(jià)值最大的權(quán)限提升漏洞作為對(duì)象，研究它們的利用原理和利用腳本。這些漏洞的基本工作原理是利用 Android系統(tǒng)程序中存在的bug來繞過Android平臺(tái)的權(quán)限保護(hù)機(jī)制。漏洞利用腳本通過構(gòu)造特定的代碼來觸發(fā)漏洞，

3、從而在系統(tǒng)內(nèi)部提升權(quán)限，使得普通權(quán)限的程序也可以執(zhí)行root權(quán)限用戶才能執(zhí)行的代碼。本文最終利用這3個(gè)權(quán)限提升漏洞實(shí)現(xiàn)了一款 Android平臺(tái)權(quán)限提升工具——PETA（Permission Escalation Tool for Android-platform），PETA工具在執(zhí)行漏洞利用腳本之后，會(huì)向Android設(shè)備寫入特殊文件來獲取root權(quán)限。
　　PETA工具使用的3個(gè)漏洞為ZergRush漏洞、Exynos漏洞和G