检测Android应用的权限提升漏洞

• 作者: 仲星球 曾凡平 秦晓霞 程志超 谢念念 郭树利
• 来源期刊: 电子技术
• 关键词: Android应用 权限提升漏洞 污点流分析
• 年，卷（期）: 2017,（6）
• 所属期刊栏目: 电子技术设计与应用
• 页码范围: 75-79
• 页数: 5页
• 字数: 3948字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-0755.2017.06.024

摘要

利用Android平台的组件间通信机制,一个应用可以调用其他应用的某些功能,这使得应用间通信和数据共享很方便.为了保证系统的安全,Android操作系统使用了权限机制,即通过为敏感API设置访问权限来确保系统的安全.但是由于恶意应用可以通过组件间通信机制(ICC)利用其他应用暴露的组件间接地调用敏感API,从而提升自己的权限,导致权限提升漏洞,即一些没有敏感API访问权限的应用可以通过其他拥有相应权限的应用去访问敏感API.如果权限提升漏洞被恶意应用利用,就会使用户处于不安全的状态.本文提出了一种基于应用间污点流分析的方法,来检测两个应用之间是否存在权限提升漏洞.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	曾凡平	中国科学技术大学计算机科学与技术学院	47	334	9.0	16.0
3	谢念念	中国科学技术大学计算机科学与技术学院	2	2	1.0	1.0
6	秦晓霞	中国科学技术大学计算机科学与技术学院	2	2	1.0	1.0
7	仲星球	中国科学技术大学计算机科学与技术学院	1	2	1.0	1.0
8	程志超	中国科学技术大学计算机科学与技术学院	1	2	1.0	1.0
9	郭树利	中国科学技术大学计算机科学与技术学院	1	2	1.0	1.0