通用Java反射型漏洞检测模型研究

• 作者: 任幸东 王剑
• 来源期刊: 信息安全与技术
• 关键词: Android WebView漏洞 Java反射漏洞 检测模型
• 年，卷（期）: 2015,（11）
• 所属期刊栏目: 实践方法
• 页码范围: 55-57
• 页数: 3页
• 字数: 2103字
• 语种: 中文

摘要

目前，Android终端上漏洞层出不穷，并且Android手机市场存在碎片化现象，漏洞难以完全修复，面临着巨大的威胁。WebView漏洞是Android系统上的一个远程执行漏洞，攻击者可以利用该漏洞非法访问目标手机，甚至进一步控制手机。论文通过研究WebView漏洞的形成机理，提出了一种静态分析和动态分析相结合的漏洞检测方案，该方案能快速检测出WebView漏洞。在此基础上，归纳出一种通用Java反射型漏洞的检测模型，该模型对于检测此类漏洞具有指导性作用。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王剑	国防科学技术大学通信工程系	23	447	6.0	21.0
2	任幸东	国防科学技术大学通信工程系	3	1	1.0	1.0