一个应对Android应用抬权攻击的系统框架设计

doi:10.3969/j.issn.1671-1122.2015.09.021

信息网络安全 ›› 2015, Vol. 15 ›› Issue (9): 89-92.doi: 10.3969/j.issn.1671-1122.2015.09.021

一个应对Android应用抬权攻击的系统框架设计

邵旭东¹(), 刘洋²

1. 公安部第三研究所,上海201204
2. 上海辰锐信息科技公司, 上海201204

收稿日期:2015-07-15 出版日期:2015-09-01 发布日期:2015-11-13
作者简介:
作者简介：邵旭东（1976-）,男,浙江,助理研究员,硕士,主要研究方向：信息安全;刘洋（1973-）,男,江西,硕士,主要研究方向：嵌入式系统和信息安全。

A Framework Design for Preventing Android from Apps Privilege-Escalation Attacks

Xu-dong SHAO¹(), Yang LIU²

1.The Third Research Institute of Ministry of Public Security, Shanghai 201204, China
2.Shanghai Chenrui Information Technology Corporation, Shanghai 201204, China

Received:2015-07-15 Online:2015-09-01 Published:2015-11-13

摘要/Abstract

摘要：

最近的研究纷纷指出Android系统易遭受应用级的抬权攻击。但这些研究大都注重该类攻击中的混淆代理人攻击,而对其中的联合攻击缺乏考虑。文章分析了Android安全框架的实现设计与实现,并研究了联合攻击的防御方法,针对Android恶意程序,设计并实现一个系统级框架,以应对潜在的联合攻击,弥补Android系统易被抬权的漏洞。

关键词: Android, 抬权攻击, 联合攻击, 混淆代理人攻击

Abstract:

Android has been pointed in recent researches it is easy suffered from app’s privilege-escalation attacks. But most of the researches focus on confused deputy attacks, and they are lack of consideration about collusion attacks. In this paper, Android’s security framework is analyzed, and the defense methods for the collusion attacks are studied. Also, a new system level security framework for Android be designed and implemented, in order to taming the potential collusion attacks exploiting its vulnerabilities.

Key words: Android, privilege-escalation attack, collusion attack, confused deputy attack

中图分类号:

TP309

邵旭东, 刘洋. 一个应对Android应用抬权攻击的系统框架设计[J]. 信息网络安全, 2015, 15(9): 89-92.

Xu-dong SHAO, Yang LIU. A Framework Design for Preventing Android from Apps Privilege-Escalation Attacks[J]. Netinfo Security, 2015, 15(9): 89-92.

图/表 6

图1

图2

图3

图4

表1

表2

参考文献 14

[1]	Llamas R, Restivo K, Shirer M.Android Marks Fourth Anniversary Since Launch with 75.0% Market Share in Third Quarter [EB/OL].https://www.idc.com/getdoc.jsp?containerId=prUS23771812,2012.
[2]	Armando A, Merlo A, Verderame L,et al.An Empirical Evaluation of the Android Security Framework[C] //Proceedings of the 28th IFIP TC-11 International Information Security and Privacy Conference (SEC 2013). Auckland:2013,176-189.
[3]	新浪科技. Android被曝多处安全漏洞影响所有版本 [EB/OL]. .
[4]	罗喧,梁柏青,潘军彪,等. 智能手机应用安全关键技术探讨[J]. 电信科学,2013,(5):19-27.
[5]	杨柳. Android驱动开发权威指南[M]. 北京:机械工业出版社,2014.
[6]	黄可臻,李宇翔,林柏钢. 基于Android的隐私数据安全保护系统[J]. 信息网络安全,2014,(9):54-57.
[7]	Hornyack P, Han S, Jung J,et al.These aren’t the Droids you’re looking for: Retrofitting Android to protect data from imperious applications[C] //Proceedings of the 18th ACM Conference on Computer and communications Security (CCS). Chicago, USA:2011.
[8]	Ongtang M, McLaughlin M, Enck W,et al. Semantically rich application-centric security in Android[J]. Security and Communication Networks,2012,5(6):658-673.
[9]	Enck I, Gilbert P, Chun B,et al.TaintDroid:An Information-Flow Tracking System for Realtime Privacy Monitoring on Smartphones[C]//Proceeding of 9th USENIX Symposium on Operating Systems Design and Implementation, OSDI 2010. Vancouver, BC, Canada:2010, 1-6.
[10]	刘洋, 邵旭东, 潘程达,胡正梁. 立体安全防御系统TDSD-Droid的实现[J]. 计算机科学,2013,(11A):228-234.
[11]	刘智伟,孙其博. 基于权限管理的Android应用行为检测[J]. 信息网络安全,2014,(6):72-77.
[12]	张金鑫,杨晓辉. 基于权限分析的Android应用程序检测系统[J]. 信息网络安全,2014,(7):30-34.
[13]	Sally. SELinux学习笔记[EB/OL]. .
[14]	郑志蓉. 可信计算平台可信计算基构建研究[J]. 信息安全与通信保密,2012,(9):116-117.

[1]	侯留洋, 罗森林, 潘丽敏, 张笈. 融合多特征的Android恶意软件检测方法[J]. 信息网络安全, 2020, 20(1): 67-74.
[2]	宋鑫, 赵楷, 张琳琳, 方文波. 基于随机森林的Android恶意软件检测方法研究[J]. 信息网络安全, 2019, 19(9): 1-5.
[3]	丁丽萍, 刘雪花, 陈光宣, 李引. Android智能手机动态内存取证技术综述[J]. 信息网络安全, 2019, 19(2): 10-17.
[4]	宋新龙, 郑东, 杨中皇. 基于AOSP与SELinux的移动设备管理系统[J]. 信息网络安全, 2017, 17(9): 103-106.
[5]	陆德冰, 崔浩亮, 张文, 牛少彰. 基于Intent过滤的应用安全加固方案[J]. 信息网络安全, 2017, 17(11): 67-73.
[6]	刘佳佳, 俞研, 胡恒伟, 吴家顺. 一种基于虚拟机定制的应用保护方法研究[J]. 信息网络安全, 2017, 17(1): 63-67.
[7]	文伟平, 汤炀, 谌力. 一种基于Android内核的APP敏感行为检测方法及实现[J]. 信息网络安全, 2016, 16(8): 18-23.
[8]	余丽芳, 杨天长, 牛少彰. 一种增强型Android组件间安全访问控制方案[J]. 信息网络安全, 2016, 16(8): 54-60.
[9]	曲乐炜, 罗森林, 孙志鹏, 朱帅. Android系统数据完整性检测方法研究[J]. 信息网络安全, 2016, 16(8): 61-67.
[10]	张家旺, 李燕伟. 基于N-gram算法的恶意程序检测系统研究与设计[J]. 信息网络安全, 2016, 16(8): 74-80.
[11]	杨静雅, 罗森林, 朱帅, 曲乐炜. 基于多层次交叉视图分析的Android系统恶意行为监控方法研究[J]. 信息网络安全, 2016, 16(7): 40-46.
[12]	李亚萌, 何泾沙. 基于Hash的YAFFS2文件各版本恢复算法研究[J]. 信息网络安全, 2016, 16(5): 51-57.
[13]	文伟平, 张汉, 曹向磊. 基于Android可执行文件重组的混淆方案的设计与实现[J]. 信息网络安全, 2016, 16(5): 71-77.
[14]	丁庸, 曹伟, 罗森林. 基于LKM系统调用劫持的恶意软件行为监控技术研究[J]. 信息网络安全, 2016, 16(4): 1-8.
[15]	李桂芝, 韩臻, 周启惠, 王雅哲. 基于Binder信息流的Android恶意行为检测系统[J]. 信息网络安全, 2016, 16(2): 54-59.

一个应对Android应用抬权攻击的系统框架设计

A Framework Design for Preventing Android from Apps Privilege-Escalation Attacks

RichHTML

PDF (PC)

可视化

摘要/Abstract

引用本文

使用本文

图/表 6

参考文献 14

相关文章 15

编辑推荐

Metrics

本文评价