一种针对AOSP公开签名漏洞的快速检测方法

• 作者: 吴震雄 陈伟 高迪
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 安卓固件 AOSP签名 隐私泄露 快速检测
• 年，卷（期）: 2015,（9）
• 所属期刊栏目: 安 全 与 防 范
• 页码范围: 149-153
• 页数: 5页
• 分类号: TP309
• 字数: 4769字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2015.09.032

摘要

随着Andorid手机越来越流行,Android系统的安全问题也越来越受到重视。对于Android系统,隐私泄露是一种重要的安全问题。文中发现一种潜在的获取手机中隐私信息的攻击方法。该方法针对Android应用程序自签名的机制,利用AOSP( Android Open Source Project)公开签名漏洞,获取预装软件权限,窃取手机的隐私信息。针对此漏洞,文中提出了一种快速检测方法,可以同时逆向多个应用程序,并检查签名信息,快速检测漏洞。实验结果表明,在市场上较为流行的Android ROM中,几款重要的系列均存在AOSP漏洞,如CM、MIUI等。文中提出的方法,检测一个ROM仅需9~10分钟,可以快速有效地检测出ROM是否存在漏洞,并且通过有效的方法,证明漏洞可以被直接利用。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈伟	南京邮电大学计算机学院	61	546	11.0	22.0
2	高迪	南京邮电大学计算机学院	6	23	3.0	4.0
3	吴震雄	南京邮电大学计算机学院	2	36	2.0	2.0