一种安卓平台下提权攻击检测系统的设计与实现

• 作者: 张涛 文伟平 裴蓓 陈钟
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: 提权攻击 检测 安卓 控制流 权限字典
• 年，卷（期）: 2016,（2）
• 所属期刊栏目: 技术研究
• 页码范围: 15-21
• 页数: 7页
• 分类号: TP309
• 字数: 6447字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2016.02.003

摘要

随着安卓系统的盛行,其安全性问题也逐渐成为人们关注的焦点.在安卓系统中进行敏感操作必须向系统申请相应的权限.虽然安卓系统中已经设计了与权限控制相关的系统模块,但是攻击者仍然可以借助系统漏洞或第三方程序漏洞进行提权攻击,进而非法使用一些超越其申请权限的功能.此种攻击不但对系统安全威胁较大,还具有一定的隐蔽性.文章通过对以往研究进行分析和创新,提出了一种新型的基于控制流检测和安卓敏感权限词典匹配的轻量级提权攻击检测方法,并在此基础上完成了自动化程度高、检测效率高的检测软件的设计与实现.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈钟	北京大学信息科学技术学院	105	1674	18.0	38.0
2	文伟平	北京大学软件与微电子学院	45	480	12.0	21.0
3	张涛	北京大学信息科学技术学院	51	339	10.0	17.0
4	裴蓓		3	3	1.0	1.0