安卓系统服务中输入验证型漏洞的初步分析

• 作者: 刘鹏 向继 曹琛 高能
• 来源期刊: 信息安全学报
• 学科: 工学
• 关键词: 安卓系统服务 输入验证 Buzzer 漏洞
• 年，卷（期）: 2016,（1）
• 页码范围: 1-11
• 页数: 11页
• 分类号: TP309.1
• 字数: 12124字
• 语种: 中文

摘要

输入验证型漏洞在Web安全领域颇受重视,但其在安卓安全研究领域却在很大程度上被忽视.我们发现由于安卓系统中独特的框架层设计,安卓设备需要对系统服务(System Service)进行具体的输入验证分析.本文工作对安卓系统中的输入验证型漏洞进行了分析,1)我们分析了系统服务的攻击面,介绍了目前系统服务中的输入验证的实现情况;2)我们开发了一个漏洞扫描器,通过向系统服务发送带有畸形参数的请求对其进行模糊测试.在对安卓系统中90多个服务和1900多个函数进行综合的分析后,我们发现了16个系统服务漏洞.最后,我们把这些漏洞报告给谷歌并得到了谷歌的确认.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘鹏		2	3	1.0	1.0