检索结果-南通市图书馆

面向安卓intent类型漏洞的程序切片技术研究

在线全文

学校读者我要写书评

暂无评论

面向安卓Intent类型漏洞的程序切片技术研究

作者：张宸楠山东大学

学位级别：硕士

目前,安卓系统已占据手机系统70%的市场份额,安卓应用数量也大量增长,光Google play中可用的app已经达到了 268万个。但根据相关报告显示,63%的安卓应用中存在安全漏洞并且平均每个应用存在高达39个漏洞,这些漏洞轻则造成拒绝服务攻击,... 详细信息

目前,安卓系统已占据手机系统70%的市场份额,安卓应用数量也大量增长,光Google play中可用的app已经达到了 268万个。但根据相关报告显示,63%的安卓应用中存在安全漏洞并且平均每个应用存在高达39个漏洞,这些漏洞轻则造成拒绝服务攻击,重则造成用户隐私泄露等严重危害,因此,安全研究人员对安卓漏洞展开了大量研究。其中,intent作为安卓ICC(组件间通信)机制的重要载体,其相关安全漏洞被重点研究,研究人员提出了许多与intent漏洞有关的分析工具对相关漏洞进行自动化分析。然而,由于一些分析工具的特性以及一些漏洞(如本文研究的intent重定向漏洞和Pen dingintent漏洞)的原理较为复杂,现有的工具不能准确高效地对这些漏洞进行分析。因此本文在相关漏洞原理研究的基础上提出了一个基于程序切片的数据流分析工具sliceDroid,该工具能做到对本文研究的漏洞进行准确高效的扫描,也可以根据使用者自定义的规则扫描其他漏洞。本文首先对intent相关的两个安全漏洞即intent重定向漏洞和Pendinglntent漏洞进行了深入研究,分析了它们的原理、危害、修复方法和现有工具对其分析的不足。在此基础上,本文提出了一个基于程序切片的数据流分析工具sliceDorid。sliceDroid可以对APK文件进行反编译,读取使用者自定义漏洞规则后基于程序切片对反编译代码进行数据流分析,以跟踪一个变量在使用的过程中是否调用某些关键函数或分析变量的具体值。分析完成后sliceDroid会输出相关结果以便使用者进行后续分析。利用此工具我们对三方市场中的应用和预装应用进行了扫描,发现了许多真实存在的漏洞。我们对一些厂商预装应用的漏洞进行了手动验证,并把11个漏洞上报给了对应的厂商,所有漏洞都已被确认,其中两个漏洞被授予了 CNVD编号(CNVD-2021-102096和CNVD-2021-100644)。

关键词：安卓漏洞 intent 数据流分析程序切片

Android应用intent通信风险分析及检测

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

北京理工大学学报 2017年第6期37卷 625-630,636页

作者：杨天长崔浩亮牛少彰黄振鹏北京邮电大学计算机学院北京100876

针对Android应用intent通信可能导致的安全风险,设计了基于动静结合的安全威胁检测方法.静态分析阶段检测应用中请求的内部和外部组件并判断组件是否存在被劫持的风险,然后对存在利用Extra属性进行数据传输的intent对象利用污点跟踪确... 详细信息

针对Android应用intent通信可能导致的安全风险,设计了基于动静结合的安全威胁检测方法.静态分析阶段检测应用中请求的内部和外部组件并判断组件是否存在被劫持的风险,然后对存在利用Extra属性进行数据传输的intent对象利用污点跟踪确定是否存在数据和权限泄露;动态测试阶段根据静态分析检测到的intent对象构造Fuzzing测试数据,发送测试指令给测试对象并收集应用的执行日志,确定是否存在拒绝服务风险.实验结果表明检测方法可以有效和全面地检测由intent通信导致的安全缺陷.

关键词：组件劫持 intent 数据泄露拒绝服务

Noninvasive Human-Prosthesis Interfaces for Locomotion intent Recognition:A Review

在线全文

学校读者我要写书评

暂无评论

Cyborg and Bionic Systems 2021年第1期2021卷 192-205页

作者： Dongfang Xu Qining Wang Robotics Research Group College of EngineeringPeking UniversityChina Beijing Engineering Research Center of Intelligent Rehabilitation Engineering China The Beijing Innovation Center for Engineering Science and Advanced Technology(BIC-ESAT) Peking UniversityChina

The lower-limb robotic prostheses can provide assistance for amputees’daily activities by restoring the biomechanical functions of missing limb(s).To set proper control strategies and develop the corresponding controller for robotic prosthesis,a prosthesis user’s intent must be acquired in time,which is still a major challenge and has attracted intensive attentions.This work focuses on the robotic prosthesis user’s locomotion intent recognition based on the noninvasive sensing methods from the recognition task perspective(locomotion mode recognition,gait event detection,and continuous gait phase estimation)and reviews the state-ofthe-art intent recognition techniques in a lower-limb prosthesis scope.The current research status,including recognition approach,progress,challenges,and future prospects in the human’s intent recognition,has been reviewed.In particular for the recognition approach,the paper analyzes the recent studies and discusses the role of each element in locomotion intent recognition.This work summarizes the existing research results and problems and contributes a general framework for the intent recognition based on lower-limb prosthesis.

关键词： intent recognition motion

面向Android系统中intent通信机制的漏洞分析框架及其应用

维普期刊数据库评论

在线全文

维普期刊数据库

学校读者我要写书评

暂无评论

面向Android系统中Intent通信机制的漏洞分析框架及其应用

作者：唐俊杰山东大学

学位级别：硕士

随着Android智能手机、平板等设备在近几年的普及,海量的Android应用被厂商开发出来供用户使用。但是开发者对这些Android应用的安全性却往往没有足够的重视。由于开发者能力的良莠不齐和资金投入的限制,近年来各类严重的安全问题频频... 详细信息

随着Android智能手机、平板等设备在近几年的普及,海量的Android应用被厂商开发出来供用户使用。但是开发者对这些Android应用的安全性却往往没有足够的重视。由于开发者能力的良莠不齐和资金投入的限制,近年来各类严重的安全问题频频发生。Android 中最重要的四大组件为 Activity、Service、Broadcast Receiver 和ContentProvider。它们各司其职,共同协作组成了一个应用。其中intent作为启动组件和跨进程通信、交换数据的消息对象,将各组件链接起来共同组成一个有机整体。为了方便代码和功能复用,app可以将组件声明为公共类型,任何app都能通过intent来启动公共组件。而对于隐私有要求的场景,则可以将组件声明为私有类型,Android系统将保证只有自身app才能启动私有类型的组件。然而,一种新型的基于intent的跨域漏洞可以跨过此限制,攻击者利用它可以在外部直接调用漏洞app中的私有组件。当前并没有相关工作对该漏洞进行大规模的检测,所以也无法知晓漏洞对现实世界中的应用产生的影响。为了解决这些问题,本文首先对此基于intent的跨域漏洞的原理进行了总结,并探究了如何利用漏洞发动攻击。接着,我们设计了一个采用静态分析和动态分析相结合的框架,用于在大批量范围里对该漏洞进行快速检测。框架采用模块化设计,极易扩展,为未来加入其他漏洞的检测逻辑提供了空间。分析框架主要分为两部分:漏洞扫描部分和漏洞触发部分。漏洞扫描部分通过静态扫描反编译后的代码来快速匹配漏洞,并为接下来的动态分析提供必要信息。该部分最重要的工作就是采用了自行设计的intent流分析技术对intent进行追踪,当满足定义的漏洞特征后,会提示发现一处疑似漏洞。漏洞触发部分根据漏洞扫描部分提供的相关信息,生成触发漏洞的各种测试用例并释放。同时在人工给予基本的账号信息后,利用自动化技术来实现过程中可能的登录流程。整个分析过程中框架都会实时监控日志,用于分析测试用例是否成功触发了漏洞。最后,本文使用实现的分析框架对2万个谷歌官方商店中的app进行了真实的检测分析,最后发现并确认了 190个应用中存在漏洞,其中的一些漏洞app甚至拥有过亿的下载量。在进一步分析后,我们还在开源项目和第三方SDK中也发现了此漏洞。

关键词： Android系统 intent 漏洞分析框架静态分析动态分析

浅析Bundle和intent在Activity之间的应用

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

电脑与电信 2018年第10期 70-72页

作者：张淑荣苏兵广东白云学院广东广州510450 广州华夏职业学院广东广州510935

通过对Android开发技术中的Bundle对象和intent对象在Activity之间少量数据的封装、传递和接收进行浅析,使读者理解如何应用它们高效地处理少量的数据,为学习Android数据存储技术做铺垫。

关键词： Activity Bundle intent

Android应用程序中消息传递方法intent机制研究

在线全文

学校读者我要写书评

暂无评论

软件导刊 2016年第2期15卷 118-120页

作者：姚培娟田建立张志利黄河科技学院信息工程学院黄河科技学院教务科研处河南郑州450006

Android操作系统凭借其开源、可编程软件框架等特点受到编程人员的青睐。Android应用程序不同组件之间的通信采用intent机制。重点介绍了使用intent实现不同Activity组件间通信的3种类型。实验采用Eclipse开发环境,在联想手机Lenovo S8... 详细信息

Android操作系统凭借其开源、可编程软件框架等特点受到编程人员的青睐。Android应用程序不同组件之间的通信采用intent机制。重点介绍了使用intent实现不同Activity组件间通信的3种类型。实验采用Eclipse开发环境,在联想手机Lenovo S880i演示了运行子Activity向父Activity传递数据的全部过程。

关键词：安卓操作系统页面父页面子页面 intent

The Scientific Evidence That Today’s Psychiatry Cripples Itself—By Excluding‘intent’

在线全文

学校读者我要写书评

暂无评论

Journal of Philosophy Study 2020年第6期10卷 347-359页

作者： Bob Johnson 不详

PSYCHIATRISTS DISAGREE profoundly with lawyers,about what we human beings are capable of.The one says we have‘intent’—the other that we do not.They cannot both be right.All non-psychiatrist doctors must perforce agree with the lawyers.This paper argues that these harmful discrepancies will continue,until we undo the separate watertight human knowledge silos,which have grown up between legal procedures,general medicine,and psychiatric practice.All three would benefit.Psychiatry in particular,suffers from a grievously narrow view of scientific evidence,one which is open to fundamental criticism.There are radical differences in how the fuzzy concept of‘intent’is regarded in law,in general clinical medicine and in psychiatry.Once‘intent’is accorded its due weight,our understanding of justice,health and sanity is vastly improved,allowing us hugely more optimism.This paper is based on two earlier papers—The Scientific Evidence That‘intent’Is Vital for Healthcare and Why Quakerism Is More Scientific Than Einstein.These are deployed here,to unpick the unhealthy tangle in which today’s psychiatry now finds itself.Its six sections are—(1)why‘intent’matters in law,in medicine&in psychiatry;(2)scientific quagmires;(3)a working definition for‘madness’;(4)“children are impressionable”;(5)“trust me,I’m a doctor”;and(6)skin heals,why can’t minds?The breakthrough is that verbal fuzziness means that words can mean different things at different times––not that they are 100%meaningless.Only a better understanding of trust,autonomy and consent can open the way to something that is painfully absent from today’s psychiatry––a cure for any and all mental disease.

关键词： intent human knowledge silos scientific evidence sanity optimism Trust autonomy Consent Adverse Childhood Events(ACE) curing mental disease

Part-Time Nurse Faculty intent to Remain Employed in Academia: A Cross-Sectional Study

维普期刊数据库评论

在线全文

维普期刊数据库

学校读者我要写书评

暂无评论

Open Journal of Nursing 2017年第2期7卷 202-221页

作者： Era Mae Ferron Ann E. Tourangeau Institute for Work & Health Toronto Canada Lawrence S. Bloomberg Faculty of Nursing University of Toronto Toronto Canada

The purpose of this study was to test and refine a model of part-time nurse faculty intent to remain employed in the academic organization. Cross-sectional survey methods were used. A total of 282 part-time nurse faculty working in colleges or universities in Ontario, Canada were invited to participate. Survey instruments and items measured demographic, workplace, nurse responses to the workplace, and external variables. Correlation, multiple regression, and mediation analyses were conducted using data from 119 participants (47.6% response rate). Of the 19 variables hypothesized to affect intent to remain employed in the academic organization, seven influenced intent to remain. The resulting model indicated that the older the part-time nurse faculty member, the lower the level of intent to remain and the more years worked in the organization, the higher the level of intent to remain. The more opportunities perceived to exist outside of the employing organization, the higher the level of intent to remain. Additionally, the more satisfied part-time nurse faculty were with their job overall, the higher their level of intent to remain. In the workplace, the more support from the leader, the more formal or informal recognition received, and the more fair work procedures were perceived to be, the higher levels of part-time nurse faculty intent to remain employed in the academic organization, mediated by job satisfaction. Although age, organizational tenure, and external career opportunities are non-modifiable variables, deans and directors can encourage part-time nurse faculty to remain employed in their academic job by focusing on enhancing overall job satisfaction. Effective strategies may include formal or informal acknowledgement of good performance, consistent verbal and behavioural support, and implementation of procedural practices, such as performance evaluations and pay raises in a fair manner.

关键词： intent to Remain intent to Stay Retention Part-Time Nurse Faculty Nurse Faculty Nursing Faculty

基于PHP的Android intent的研究与实现

维普期刊数据库评论

在线全文

维普期刊数据库

学校读者我要写书评

暂无评论

电子世界 2017年第6期 69-69,129页

作者：雷华军邢益良王晶海南软件职业技术学院

intent机制是一种通用的消息机制,Android中提供了intent机制来协助应用间的交互与通讯。文章探讨了Android intent机制,并且研究实现了基于SL4A体系结构,通过PHP语言实现Android intent通讯。实践表明,intent机制在Android通讯过程中... 详细信息

intent机制是一种通用的消息机制,Android中提供了intent机制来协助应用间的交互与通讯。文章探讨了Android intent机制,并且研究实现了基于SL4A体系结构,通过PHP语言实现Android intent通讯。实践表明,intent机制在Android通讯过程中起着重要作用,能较好地实现松耦合。通过SL4A和PFA,PHP语言能方便、高效的实现Android intent。

关键词： Android SL4A PFA intent