信息网络安全

信息网络安全 ›› 2015, Vol. 15 ›› Issue (9): 240-244.doi: 10.3969/j.issn.1671-1122.2015.09.053

• 入选论文 • 上一篇    下一篇

Android漏洞库的设计与实现

杨刚1(), 温涛2, 张玉清1,2   

  1. 1.中国科学院大学国家计算网络入侵防范中心,北京 101408
    2.西安电子科技大学综合业务网理论及关键技术国家重点实验室,陕西西安 710071
  • 收稿日期:2015-07-15 出版日期:2015-09-01 发布日期:2015-11-13
  • 作者简介:

    作者简介： 杨刚（1991-）,男,河北,硕士研究生,主要研究方向：网络与信息系统安全;温涛（1986-）,男,内蒙古,博士研究生,主要研究方向：网络信息安全;张玉清（1966-）,男,陕西,博士生导师,博士,主要研究方向：网络信息安全。

    接下来本文通过对2009—2014年Android漏洞类型分布的变化趋势进行分析。通过分析发现,近几年增加的Android漏洞类型大多属于认证安全,许可、权限和访问控制等方面,其中2014年的增加趋势尤为明显。这是由于上文提到的大量不规范的第三方应用程序涌入市场,这些应用有超过90%都在获取手机隐私权限,尤其是对位置、通话记录、联系人等核心隐私权限进行越界获取。大量的Android应用在获取这些权限的同时,也会同时获取一些程序不必要的权限,如访问联系人、发送短信、读取短信记录、拨打电话、读取通话记录、监听手机通话、使用话筒录音、打开数据开关、打开蓝牙等隐私权限。第三方应用拥有越多的权限,越容易成为Android设备安全性能的短板。虽然这些类型的Android漏洞危害等级大多为中度危害,但是不规范的第三方应用往往会成为攻击者攻击用户Android设备的便捷入口,带来严重的后果。

  • 基金资助:
    国家自然科学基金[61272481]

Design and Implementation of Android Vulnerability Database

Gang YANG1(), Tao WEN2, Yu-qing ZHANG1,2   

  1. 1. National Computer Network Intrusion Protection Center, Beijing 101408, China
    2. State Key Laboratory of Integrated Services Networks, Xidian University, Xian Shanxi 710071, China
  • Received:2015-07-15 Online:2015-09-01 Published:2015-11-13

RichHTML

4

PDF (PC)

136

摘要：

随着移动互联网的持续发展,移动终端设备的安全问题越来越值得关注。Android设备的盛行也带来了诸多安全问题,而Android漏洞是其安全问题的关键所在。文章从国内外知名漏洞数据库和安全论坛收集了已经公布的Android漏洞数据,结合漏洞分析技术,构建了Android漏洞库,对现有Android漏洞信息进行了整理、发布和通报。基于现有的Android漏洞数据,总结了Android漏洞的发展规律。

关键词: 安卓, 漏洞, 漏洞库, 安全发展, 规律分析

Abstract:

With the continuous development of mobile Internet, the security problem of mobile terminal equipment is more and more worthy of our attention. The popularity of android devices has also brought a lot of security problems. Android vulnerability is the key to this security problems. In this paper, we collected Android vulnerability from the domestic and foreign well-known vulnerability database and safety BBS. With vulnerability analysis technology, we are actively building and improving the android vulnerability database (AVD). We can come to the conclusion that the development of the relevant security issues of android.

Key words: Android, vulnerability, vulnerability database, security development, regular analysis

中图分类号: