一种基于Android系统漏洞的通用攻击模型

摘要：

Android系统中的各类漏洞给Android平台的安全性带来了巨大威胁.漏洞利用技术、移动操作系统安全、Android生态系统安全逐渐成为研究热点.从漏洞利用的角度出发,分析典型系统漏洞的利用过程,提出了一种Android系统漏洞利用的通用模型,并构建了一个漏洞利用有效性评估框架.验证结果表明,该模型能够较好地表述黑色产业链中利用漏洞实施攻击的过程.同时,有效性评估框架可以评估特定漏洞对Android生态系统安全性的影响.

关键词：Android操作系统、系统漏洞、漏洞利用、有效性评估

所属期刊栏目：32

分类号：TP393(计算技术、计算机技术)

资助基金：中国科学院先导专项基金资助项目No.XDA06010703 Strategy Pilot Project of Chinese Academy of SciencesXDA06010703

在线出版日期：2016-11-24（万方平台首次上网日期，不代表论文的发表时间）

页数：共8页

页码：42-49