基于权限提升的安卓平台恶意行为研究.pdf

《基于权限提升的安卓平台恶意行为研究.pdf》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、=1012041015?单位代码：10293密级：公开硕士学位论文论文题目：基于权限提升的安卓平台恶意行为研究学号1012041015姓名杨超导师张伟教授学科专业信息安全研究方向计算机通信网与安全申请学位类别工学硕士论文提交日期二零一五年三月ResearchofmaliciousbehaviorsbasedonprivilegeescalationtechnologyonAndroidplatformThesisSubmittedtoNanjingUniversityofPostsandTelecommunicationsfortheDegreeofMas

2、terofEngineeringByYangChaoSupervisor:Prof.ZhangWeiMarch2015*A~~ffi~~OO~tt~~~ft~A~~~m~Tmff~m~IW&~~fF1UJf7i.JJxJI~:•~ft?JTjn,~~Tx9=Jt.'J:~rJnoIJJAi-r£ro3&iM!¥JHtr1J5t~,&x9=J::f'§.13~1mAa~:2.~X*.:$tm5Jxtl¥11iJf1t~*,m:;;r--EL*:h~1~P?oJ](m~~*§f.EX:J:t·tftftm~I¥J~~EX:~~W~fflM~M~.~ft-~IW

3、I¥J~~~*1ilfnm~~ff~~~~Ba&~~~7~~~~~*~~7Wfio*A~~ilix&~&ffi*M~~~~~~M~ffim-Wffi*!¥J~~mff.-is:Jd~tJZJ-¥3J?Jl~~*¥PI1?J,{~¥?7'trtJ~*~*"~tiH1!lX:tJL11J~xi~XEf-Hl~~1tt,fo~-=fxffl:ft~~~~~OO~@OO:PJI?J,~~tt~x!¥J~®EX:W%~#~A~*~~W*ff*~:~l?),*ffl~~-~~:$tBm~~~¥H~#.£~*~tt~~.*x~-=rx~I¥J~~®~m~x~~3ffi

4、-~.&x~0~c~~~D)~~~*M~*~UJF~~~~n.摘要本文以Android平台上的恶意行为为研究对象，介绍了Android平台传统的安全机制及其不足，重点分析了Android平台上恶意行为产生的基础，并对一些危害重大的恶意行为进行了设计与演示，揭示了Android平台面临的重大威胁，为进一步研究Android平台的安全措施打下基础。Android平台恶意行为产生的基础是权限提升漏洞与恶意行为攻击实施的途径。本文围绕着这两点展开研究，立足与研究生阶段取得的两项研究成果，形成了针对安卓平台上的恶意行为的系统研究与分析实现。首先是针对权限提升漏洞的研

5、究，在研究生一年级的研究工作中，分析了数十个安卓平台上的权限提升漏洞，并成功利用了其中的四个漏洞，转化为了具体的成果：安卓平台的一键提权应用软件。并针对研究的诸多漏洞的特点，依据危害大小进行了分类，发表了附录中的学术成果1。接下来是对恶意行为攻击实施的途径的研究，重点分析了不被重视但是安全隐患很大的ADB工具，并且利用开源硬件树莓派设计了利用ADB途径实施攻击的恶意电源，发表了附录中的学术成果2。本文设计与演示了两种针对Android系统的攻击演示：基于树莓派的恶意充电器与利用，Webview漏洞的无线中间人攻击，最后提出了针对ADB攻击的安全改进建议，及

6、介绍了Android系统较新的内核安全机制，这些都对Android系统的恶意行为具有遏制作用。关键词：Android安全恶意行为权限提升攻击途径ADB工具IAbstractThispaperresearchesmaliciousbehaviorsonAndroidplatform,introducesAndroidsystem’ssecuritymechanismanditsshortages,focusesonanalyzingthethebasisofmaliciousbehaviorsanddemonstratingsomemaliciousbeha

7、viorstorevealthemajorthreatsfacedbytheAndroidplatformandthenlaysthefoundationforthefurtherresearchoftheAndroidplatformsecuritymeasures.ThebasisofthemaliciousbehaviorsonAndroidplatformisprivilegeescalationvulnerabilitiesandmaliciousattacks’approaches.Thispaperisaroundthestudyofthes

8、etwopoints,basedontworesearchresu