Android應(yīng)用權(quán)限提升檢測.pdf

1、作為最流行的移動操作系統(tǒng)，Android平臺上有大量功能豐富的應(yīng)用程序。Android應(yīng)用程序已經(jīng)覆蓋了人們生活的各個方面，給人們的生活帶來了極大的便利。但是Android的流行使它成為了惡意軟件攻擊的目標(biāo)。目前，Android平臺上的惡意應(yīng)用數(shù)量已經(jīng)遠(yuǎn)遠(yuǎn)超過其他平臺。惡意應(yīng)用給用戶帶來很多安全問題，比如竊取用戶的隱私數(shù)據(jù)、發(fā)送付費短信等。Android使用了權(quán)限機(jī)制來保護(hù)系統(tǒng)安全，規(guī)定如果應(yīng)用中需要用到敏感的API必須要申請相應(yīng)的權(quán)限

2、。但是惡意應(yīng)用可以通過組件間通信機(jī)制(ICC)利用其他應(yīng)用公開的組件間接地調(diào)用敏感API，從而實現(xiàn)權(quán)限提升，造成安全隱患。
　　本文主要研究Android系統(tǒng)的權(quán)限機(jī)制和通信機(jī)制，分析權(quán)限提升的原因。針對應(yīng)用間權(quán)限提升漏洞，我們提出了一種檢測方法。我們首先分析兩個應(yīng)用的權(quán)限集合，看是否存在權(quán)限提升的可能。然后找出兩個應(yīng)用之間的調(diào)用關(guān)系，進(jìn)行應(yīng)用間的控制流分析，最終判斷有無權(quán)限提升。我們實驗結(jié)果表明，本文的方法能夠準(zhǔn)確地檢測出兩個應(yīng)

3、用是否存在權(quán)限提升。
　　本文提出了一種檢測兩個應(yīng)用之間權(quán)限提升漏洞的方法。以往對Android應(yīng)用的權(quán)限提升檢測都只是針對一個應(yīng)用，檢測的結(jié)果是被檢測的應(yīng)用是否存在被權(quán)限提升的可能，但是當(dāng)該應(yīng)用安裝到用戶手機(jī)上之后，其他應(yīng)用是否真的會利用該應(yīng)用進(jìn)行權(quán)限提升我們不得而知。本文的工作填補(bǔ)了這個缺陷，我們檢測的是兩個應(yīng)用之間的權(quán)限提升，當(dāng)一個有權(quán)限提升漏洞的應(yīng)用在真實環(huán)境中運行時，我們可以分別檢測該應(yīng)用與其周邊應(yīng)用之間是否會發(fā)生權(quán)限提