Android權(quán)限提升攻擊漏洞靜態(tài)檢測(cè)方法.pdf

1、隨著信息技術(shù)的發(fā)展和廣泛應(yīng)用，現(xiàn)代人越來(lái)越依賴于移動(dòng)智能手機(jī)存儲(chǔ)和處理個(gè)人信息。眾所周知，智能操作系統(tǒng)是智能手機(jī)的靈魂，它是智能手機(jī)獲得成功的基礎(chǔ)。Android目前是市場(chǎng)上最受歡迎的智能操作系統(tǒng)，在國(guó)內(nèi)外占有很大的市場(chǎng)份額。Android平臺(tái)和應(yīng)用軟件市場(chǎng)（例如，Google Play）的開(kāi)放性給開(kāi)發(fā)者和用戶帶來(lái)便利的同時(shí)，也隱藏著各類安全隱患。研究表明，Android應(yīng)用軟件的安全問(wèn)題給用戶帶來(lái)了經(jīng)濟(jì)損失、隱私泄露等不良后果。

2、>　　本文基于Android安全機(jī)制和組件通信機(jī)制研究應(yīng)用軟件權(quán)限提升攻擊這一類安全問(wèn)題，提出了基于環(huán)境的權(quán)限提升攻擊漏洞靜態(tài)檢測(cè)框架。我們以用戶手機(jī)的整個(gè)Android系統(tǒng)為研究背景，以系統(tǒng)中所有的第三方應(yīng)用軟件為檢測(cè)對(duì)象，在應(yīng)用軟件源代碼和配置文件中查找應(yīng)用程序組件之間的通信鏈路。此外，我們通過(guò)詳細(xì)分析權(quán)限提升攻擊的典型特征，提出四條判斷通信鏈路是否存在權(quán)限提升攻擊風(fēng)險(xiǎn)的基本原則。
　　最后，我們實(shí)現(xiàn)了基于環(huán)境的權(quán)限提升攻擊漏