检索结果-南通市图书馆

基于Pi演算的Android App权限提升攻击检测

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

计算机应用研究 2020年第12期37卷 3699-3703页

作者：王涛马川河北科技师范学院工商管理学院河北秦皇岛066004 燕山大学信息科学与工程学院河北秦皇岛066004

针对Android App权限提升攻击的问题,基于Pi演算构建了一个形式化的权限提升攻击检测模型。利用扩展后的Pi演算对Android App及其运行时环境进行建模,得到形式化的行为模型;通过将权限安全策略形式化的表示为包含进程表达式的IF-THEN规... 详细信息

针对Android App权限提升攻击的问题,基于Pi演算构建了一个形式化的权限提升攻击检测模型。利用扩展后的Pi演算对Android App及其运行时环境进行建模,得到形式化的行为模型;通过将权限安全策略形式化的表示为包含进程表达式的IF-THEN规则,并利用Pi演算的性质进行进程演算和迁移,构建了检测模型,并给出了权限提升攻击检测的方法。理论分析和实验表明,该方法具有线性的时间和空间复杂度,并可以非常容易地将现有的权限安全策略应用在该模型中,保证了模型的精确性。相比其他方法,该方法在提高检测精确性的同时并没有牺牲检测的效率。

关键词： Android App 权限提升静态分析进程代数安全策略

Android权限提升攻击漏洞静态检测方法

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

Android权限提升攻击漏洞静态检测方法

作者：何俊杰国防科学技术大学

学位级别：硕士

随着信息技术的发展和广泛应用,现代人越来越依赖于移动智能手机存储和处理个人信息。众所周知,智能操作系统是智能手机的灵魂,它是智能手机获得成功的基础。Android目前是市场上最受欢迎的智能操作系统,在国内外占有很大的市场份额。An... 详细信息

随着信息技术的发展和广泛应用,现代人越来越依赖于移动智能手机存储和处理个人信息。众所周知,智能操作系统是智能手机的灵魂,它是智能手机获得成功的基础。Android目前是市场上最受欢迎的智能操作系统,在国内外占有很大的市场份额。Android平台和应用软件市场(例如,Google Play)的开放性给开发者和用户带来便利的同时,也隐藏着各类安全隐患。研究表明,Android应用软件的安全问题给用户带来了经济损失、隐私泄露等不良后果。本文基于Android安全机制和组件通信机制研究应用软件权限提升攻击这一类安全问题,提出了基于环境的权限提升攻击漏洞静态检测框架。我们以用户手机的整个Android系统为研究背景,以系统中所有的第三方应用软件为检测对象,在应用软件源代码和配置文件中查找应用程序组件之间的通信链路。此外,我们通过详细分析权限提升攻击的典型特征,提出四条判断通信链路是否存在权限提升攻击风险的基本原则。最后,我们实现了基于环境的权限提升攻击漏洞静态检测框架,并设计了两类实验,分别验证四条本原则的合理性和静态检测框架的有效性。同时,我们的实验还指出:与众多常见的Android系统安全软件和杀毒软件相比,我们的静态检测框架可以检测出前者不能发现的安全漏洞和隐患,进一步体现了本文工作的价值。

关键词： Android 应用软件权限提升静态检测

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

Android平台权限提升技术研究与实现

Android平台权限提升技术研究与实现

作者：曹承志南京邮电大学

学位级别：硕士

Android平台是近年来市场占有率最高的移动智能终端平台，也是恶意软件种类与数量最多的移动平台，因此，针对Android平台的安全研究工作已经成为信息安全领域的研究重点。本文在研究Android平台权限安全机制的基础上，分析现有安全权... 详细信息

Android平台是近年来市场占有率最高的移动智能终端平台，也是恶意软件种类与数量最多的移动平台，因此，针对Android平台的安全研究工作已经成为信息安全领域的研究重点。本文在研究Android平台权限安全机制的基础上，分析现有安全权限机制存在的弊端和不足，特别是可以通过权限提升技术将程序的运行权限从普通用户权限提升到Android系统最高权限，即root权限，从而获得对Android设备中任意文件的任意操作能力。本文研究的权限提升技术的核心是Android平台中的权限提升漏洞。Android平台中的权限提升漏洞可分为两类来研究，即来自Android系统自身的权限提升漏洞和来自Linux系统的权限提升漏洞，并最终选取3个目前覆盖范围最广、研究价值最大的权限提升漏洞作为对象，研究它们的利用原理和利用脚本。这些漏洞的基本工作原理是利用Android系统程序中存在的bug来绕过Android平台的权限保护机制。漏洞利用脚本通过构造特定的代码来触发漏洞，从而在系统内部提升权限，使得普通权限的程序也可以执行root权限用户才能执行的代码。本文最终利用这3个权限提升漏洞实现了一款Android平台权限提升工具——PETA（Permission Escalation Tool for Android-platform），PETA工具在执行漏洞利用脚本之后，会向Android设备写入特殊文件来获取root权限。PETA工具使用的3个漏洞为ZergRush漏洞、Exynos漏洞和Getuser漏洞，覆盖Android2.x和4.x系统版本，并支持多款搭载三星Exynos处理器的设备，理论上适用于超过90%的Android设备。最终的实验结果表明，PETA工具适用范围大，且具有很高的权限提升成功率和较快的权限提升速度。

关键词：信息安全 Android平台权限提升 root权限漏洞利用

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于连接的网络权限提升图的分析研究

基于连接的网络权限提升图的分析研究

作者：李婧上海交通大学

学位级别：硕士

权限提升图是描述包含在网络中的所有攻击路径的有向图,是攻击图的一个衍生,又区别于攻击图,因为其并不指定发起攻击的源主机和目标主机,而是分析全局网络的权限提升情况。和传统的安全评估方式有所不同,权限提升图方法包含了网络中各... 详细信息

权限提升图是描述包含在网络中的所有攻击路径的有向图,是攻击图的一个衍生,又区别于攻击图,因为其并不指定发起攻击的源主机和目标主机,而是分析全局网络的权限提升情况。和传统的安全评估方式有所不同,权限提升图方法包含了网络中各个主机之间的逻辑关系以及威胁的叠加,使其可以更加精确的描述网络面临的风险。现阶段基于网络权限图的安全评估过程主要是人为分析,应用CVE字典描述网络中存在的漏洞,根据国际上公认的评价和描述判断该漏洞能否生成权限提升路径,找到由此漏洞导致的所有能够到达目标的攻击路径。也有学者提出用数据挖掘方法通过知识发现过程去分析大量的实际漏洞,以这些漏洞能否生成权限提升路径为样本,从中可以提取出知识和规律。无论哪种分析方法,其描述都是以网络中主机为基础的,漏洞是主机的漏洞,造成的权限提升路径是主机和主机间的联系。本文提出了一种基于连接的权限提升图的定义方法,这种方法在分析时没有采用传统的网络安全评估方法中以主机为基础的描述,而是以主机间的连接作为描述基础来分析漏洞造成的权限提升,判断漏洞能否生成权限提升路径则采用CVE字典中的描述。同时本文给出了以这种定义方法为基础的网络权限图的生成算法。以及基于此算法的安全评估模型,从漏洞的检测到生成权限提升路径整个过程做了详细的描述和分析。在生成全局权限图后,文中对在特定主机初始权限情况下的权限提升路径做了检索,生成在这种主机初始权限时的权限提升路径。同时,对于两个网络通过某台主机合并的情况,本文也给出了相应的算法实现合并后的权限提升路径。文中首先介绍了网络安全评估发展现状、技术分类,以及基于网络权限图的安全评估模型,然后提出基于连接的网络权限提升图的模型,给出定义方法及实现算法,并且探讨这种分析方法的可行性,包括结构框架、模型分析、适应性分析等,接着在实验中验证模型及算法的有效性,同时给出其时间复杂度分析。

关键词：连接权限提升网络安全风险评估

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于权限提升的安卓平台恶意行为研究

基于权限提升的安卓平台恶意行为研究

作者：杨超南京邮电大学

学位级别：硕士

本文以Android平台上的恶意行为为研究对象,介绍了Android平台传统的安全机制及其不足,重点分析了Android平台上恶意行为产生的基础,并对一些危害重大的恶意行为进行了设计与演示,揭示了Android平台面临的重大威胁,为进一步研究Android... 详细信息

本文以Android平台上的恶意行为为研究对象,介绍了Android平台传统的安全机制及其不足,重点分析了Android平台上恶意行为产生的基础,并对一些危害重大的恶意行为进行了设计与演示,揭示了Android平台面临的重大威胁,为进一步研究Android平台的安全措施打下基础。Android平台恶意行为产生的基础是权限提升漏洞与恶意行为攻击实施的途径。本文围绕着这两点展开研究,立足与研究生阶段取得的两项研究成果,形成了针对安卓平台上的恶意行为的系统研究与分析实现。首先是针对权限提升漏洞的研究,在研究生一年级的研究工作中,分析了数十个安卓平台上的权限提升漏洞,并成功利用了其中的四个漏洞,转化为了具体的成果:安卓平台的一键提权应用软件。并针对研究的诸多漏洞的特点,依据危害大小进行了分类,发表了附录中的学术成果1。接下来是对恶意行为攻击实施的途径的研究,重点分析了不被重视但是安全隐患很大的ADB工具,并且利用开源硬件树莓派设计了利用ADB途径实施攻击的恶意电源,发表了附录中的学术成果2。本文设计与演示了两种针对Android系统的攻击演示:基于树莓派的恶意充电器与利用,Webview漏洞的无线中间人攻击,最后提出了针对ADB攻击的安全改进建议,及介绍了Android系统较新的内核安全机制,这些都对Android系统的恶意行为具有遏制作用。

关键词： Android安全恶意行为权限提升攻击途径 ADB工具

WINDOWS操作系统的渐进式权限提升检测

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

WINDOWS操作系统的渐进式权限提升检测

作者： Semassa Luc Pio Houenagnon Deo-Gracias（格雷斯）哈尔滨工业大学

学位级别：硕士

我们注意到互联网的不安全性正在增长。入侵计算机系统(主要是Windows one)的尝试呈指数增长。计算机黑客攻击已成为当今非常普遍的威胁。盗窃金钱以受害者的名义开设信用卡和银行账户、进行不必要的购买、获取现金优势、将信息出售给... 详细信息

我们注意到互联网的不安全性正在增长。入侵计算机系统(主要是Windows one)的尝试呈指数增长。计算机黑客攻击已成为当今非常普遍的威胁。盗窃金钱以受害者的名义开设信用卡和银行账户、进行不必要的购买、获取现金优势、将信息出售给将其用于非法或非法目的的第三方、盗窃财务信息、敲诈他人和身份盗用是所有可能的结果。此外,被黑的计算机可能被用来侵入其他计算机。在这种情况下,受感染的计算机将被视为黑客攻击的来源,甚至可以在数字调查的情况下被起诉。针对这些言论,我们提出了一种对windows操作系统进行审计的解决方案。建议的解决方案基于Power Shell语言,在不同的步骤上运行渐进式扫描。我们的重点是找到在启动扫描时提升操作系统权限(从一个用户到另一个用户)的不同方法。然后,我们尽可能去除误报,以允许渗透测试者直接查看已测试内容以及发现的缺陷的格式输出结果。缺陷显示出来后,会提出解决问题的提示。这项工作的边界涵盖了许多漏洞,例如不安全的用户权限、自动登录、软件漏洞利用、注册表中的不安全权限、不安全的服务、未引用的服务、内核漏洞利用等等……建议的系统可以分为2个组件,它们是链接在共享网络中的Linux系统(此处为Kali Linux)和Windows机器(此处为Windows 10)。我们架构中的Linux系统托管apache2 web服务器,一个允许任何人执行远程代码执行的php脚本和安装的python语言来运行windows-exploit-suggester,一个用于揭示windows内核漏洞的工具。Windows机器的唯一要求是powershell版本4或5,它默认安装在每个当前的Windows系统中.

关键词： Windows操作系统权限提升 Powershell 计算机安全

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

Android应用权限提升检测

Android应用权限提升检测

作者：仲星球中国科学技术大学

学位级别：硕士

作为最流行的移动操作系统,Android平台上有大量功能丰富的应用程序。Android应用程序已经覆盖了人们生活的各个方面,给人们的生活带来了极大的便利。但是Android的流行使它成为了恶意软件攻击的目标。目前,Android平台上的恶意应用数... 详细信息

作为最流行的移动操作系统,Android平台上有大量功能丰富的应用程序。Android应用程序已经覆盖了人们生活的各个方面,给人们的生活带来了极大的便利。但是Android的流行使它成为了恶意软件攻击的目标。目前,Android平台上的恶意应用数量已经远远超过其他平台。恶意应用给用户带来很多安全问题,比如窃取用户的隐私数据、发送付费短信等。Android使用了权限机制来保护系统安全,规定如果应用中需要用到敏感的API必须要申请相应的权限。但是恶意应用可以通过组件间通信机制(ICC)利用其他应用公开的组件间接地调用敏感API,从而实现权限提升,造成安全隐患。本文主要研究Android系统的权限机制和通信机制,分析权限提升的原因。针对应用间权限提升漏洞,我们提出了一种检测方法。我们首先分析两个应用的权限集合,看是否存在权限提升的可能。然后找出两个应用之间的调用关系,进行应用间的控制流分析,最终判断有无权限提升。我们实验结果表明,本文的方法能够准确地检测出两个应用是否存在权限提升。本文提出了一种检测两个应用之间权限提升漏洞的方法。以往对Android应用的权限提升检测都只是针对一个应用,检测的结果是被检测的应用是否存在被权限提升的可能,但是当该应用安装到用户手机上之后,其他应用是否真的会利用该应用进行权限提升我们不得而知。本文的工作填补了这个缺陷,我们检测的是两个应用之间的权限提升,当一个有权限提升漏洞的应用在真实环境中运行时,我们可以分别检测该应用与其周边应用之间是否会发生权限提升。本文的另一个工作是扩展了工具丨ccTA。由于丨ccTA是识别不了发生在按钮点击事件回调函数onClick()中的组件间通信。所以我们对IccTA进行了扩展,主要是针对组件间通信的识别,使其能够构建应用间的控制流图。

关键词：安卓权限提升控制流图

Android平台上权限提升安全防护机制的设计与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

Android平台上权限提升安全防护机制的设计与实现

作者：吴培君北京邮电大学

学位级别：硕士

Android系统是当前市场份额最高的移动智能操作系统,但市场高度繁荣的同时也带来了严峻的安全考验。应用市场管理的混乱以及Android系统版本的碎片化是Android安全受到质疑的主要原因,随着android4.0及后续版本的陆续发布,Google逐渐加... 详细信息

Android系统是当前市场份额最高的移动智能操作系统,但市场高度繁荣的同时也带来了严峻的安全考验。应用市场管理的混乱以及Android系统版本的碎片化是Android安全受到质疑的主要原因,随着android4.0及后续版本的陆续发布,Google逐渐加强了在这两方面的管理和控制,Android系统目前的安全现状已有很大改善。除了生态脆弱导致安全隐患,Android本身的安全机制也存在问题。有许多工作尝试以不同的思路对Android的安全进行增强,每种方法都有其适用场景但通常缺乏普遍实用性,方案最终没有被Android官方所接受。本课题基于已被集成入Android系统的强制访问控制机(?)SELinux,设计实现了一种Android平台上的权限提升的安全防护框架,该框架可以保证已获得特权的应用只能进行有限的特权操作,使得权限提升可以被用户利用的同时将权限提升对系统潜在的安全威胁降至最低。本文的主要内容包括：1、提出权限提升框架的设计方案。研究现有的权限提升方案,分析其缺陷并找出可改进的技术点。研究SELinux的访问控制技术,跟踪SELinux在Android系统中的移植进度,利用SELinux的可扩展策略设计一种由开发者提供应用策略的权限提升框架,该框架可以实现集中式策略管理,使得权限提升事前风险可预测,事后问题可追溯。2、对权限提升安全防护框架的实现进行了分析。详细说明实现框架需要对已有系统的哪些组件做出修改,介绍修改中涉及到的关键功能代码和函数调用。通过实现测试应用,对框架的可行性和有效性进行了验证。最后说明框架目前的不足和可改进方向。

关键词： Android 移动安全权限提升访问控制

面向Android平台权限提升攻击防护方法的研究

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

面向Android平台权限提升攻击防护方法的研究

作者：王鹏哈尔滨工程大学

学位级别：硕士

Android系统以其开源的特点,很快成为市场占有率最高的智能手机操作平台,同时也引来了恶意攻击者的关注,安全问题日益突出。因此,针对Android系统恶意行为检测与安全防护方法的研究具有十分重要的现实意义。在传统的安全防护方法中,只... 详细信息

Android系统以其开源的特点,很快成为市场占有率最高的智能手机操作平台,同时也引来了恶意攻击者的关注,安全问题日益突出。因此,针对Android系统恶意行为检测与安全防护方法的研究具有十分重要的现实意义。在传统的安全防护方法中,只针对形式上的单个应用程序加以防护,不能对逻辑上的恶意应用有良好的防护效果,如权限提升攻击。针对目前Android安全防护方法研究现状,本文将攻击图模型引入到Android安全防护方法中,结合权限提升攻击的原理,构建提权攻击图。利用提权攻击图,直观的展现了各Android应用中风险组件之间潜在的调用关系。通过PageRank算法量化每个节点所具有的风险值,并对PageRank算法进行了改进,提出了一种基于多路径和敏感权限的改进算法MPageRank。MPageRank对PageRank进行了两方面的改进:(1)结合权限提升攻击中,通常采用多条路径发起攻击的实际情况,提出基于多路径的改进算法GPageRank。与均匀分配权值的PageRank算法相比,GPageRank算法根据节点的出度,非分均匀的获得不同比重的权值,使得提权攻击图中节点风险值的分配更具有针对性。(2)在GPageRank算法的基础上,根据扩展的权限中,权限敏感程度的不同,提出了基于多路径和敏感权限的改进算法MPageRank。在MPageRank算法中通过为不同级别的权限赋予不同的敏感值,减少了不敏感的权限对风险值计算的干扰,进一步提高了风险值的准确性和可信性。同时,将提权攻击图作为Android权限提升攻击防护模型的核心,设计安全防护模型。通过计算组件之间调用序列的风险值,对具有较高风险的调用序列进行拦截。最后,本文通过Genymotion Android虚拟机设备,验证了安全防护模型的有效性,并以正确率、误报率和漏报率作为评价标准,对PageRank、GPageRank和MPageRank三个算法进行性能测试。实验结果表明,通过MPageRank计算提权攻击图中节点的风险值,在正确率、误报率和漏报率三个方面都优于算法PageRank、GPageRank,能够对Android权限提升攻击给予更好的防护。

关键词：权限提升安全防护风险组件攻击图 PageRank算法