王伟-基于策略的android应用检测系统.pdf

全国大学生信息安全类竞赛优秀作品展 全国大学生信息安全类竞赛优秀作品展 作品名称作品名称 基于策略的基于策略的ANDROID ANDROID 应用检测系统 应用检测系统 学生代表学生代表 王伟王伟 指导老师指导老师 蔡志平蔡志平 学校学校 国防科学技术大学 国防科学技术大学 获奖类型获奖类型 20122012年全国大学生信息安全竞赛年全国大学生信息安全竞赛 一等奖一等奖 目录 1 2 功能实现功能实现 系统测试系统测试 3 创新点创新点 4 研究背景研究背景 1 2 研究背景 Android系统占据手机系统半壁江山 Android系统恶意软件数量急剧增加 Android系统恶意软件危害增强 Android 51 IOS 34 其他 15 0 5000 10000 15000 20000 25000 Jan Feb Mar Apr May June 2012上半年上半年Android系统恶意软件数量 系统恶意软件数量 研究背景 证书颁发 最有效 效率低 不完善 检测软件 查代码 消耗大 片面性 策略检测 查行为 轻量级 灵活性 功能实现 检测思想检测思想 根据应用软件的用途或使用环境设置安 全策略 检测系统自动检测软件申请的权限标签与 API是否符合用户自定义的安全策略 应用软件 自 定 义 安 全 策 略 检 测 系 统 后台服务 数据库 启动 启动 设计策略语言 设计策略语言 查 询 比 对 查 询 比 对 报警提示 恶意 恶意 允许安装 安全 安全 功能实现 自定义安全策略语言 定制的Android系统 策略配置软件 功能实现 设计安全 策略语言 确定安全 策略 设置策略 管理软件 功能实现 接口 标签 权限 标签 策略描述 策略描述用于描述策略功能 便于 用户理解每条策略的作用 接口标签审核应用程序申请接口的 权限 例如拨号模块接口 GPS模 块接口的使用权等 填写内容为 Android官方接口权限名称 格式 为android intent 权限标签用于审核应用程序申请的 功能权限 例如自启动 位置服务 电话服务等功能权限 填写的内容 为Android官方权限名称 格式为 android permission 功能实现 设计安全 策略语言 确定安全 策略 设置策略 管理软件 功能实现 僵尸网络型僵尸网络型 概念验证型概念验证型 直接收益型直接收益型 其他其他 有预谋的间谍型有预谋的间谍型 信息收集者型信息收集者型 恶意恶意 软件软件 功能实现 根据这些分类 我们目前制定了9条基本的安全策略 调试限制策略 快捷方式替换限制策略 电话接听窃听限制策略 电话功能提供者替换限制策略 短信接收限制策略 电话拨出窃听限制策略 短信发送限制策略 基于GPS等的详细位置信息泄漏限制策略 基于基站WIFI等的位置信息泄漏限制策略 僵尸网络型僵尸网络型 概念验证型概念验证型 直接收益型 直接收益型 预谋间谍型预谋间谍型 信息收集者型 信息收集者型 功能实现 RECEIVE BOOT COMPLETE ACCESS FINE LOCATION INTERNET 收到广播触发 自启动 启动定位获得 位置信息 联网发送位置 信息给攻击者 基于基于GPS等的详细位置信息泄漏限制策略 等的详细位置信息泄漏限制策略 应用软件 应用软件 功能实现 设计安全 策略语言 确定安全 策略 设置策略 管理软件 功能实现 系统测试 GPS相关 类 图形图像类 桌 面相关 类 系统增强 类 游戏类 Compass PRO 相 片组合 GO锁屏 Go短信加 强版 泊 车 大挑战 Accutracki ng 魔图精灵 GO加强 版 APK清理 工具 三国杀 Homes Live ware APEX桌 面 幸运破解 杂货叠叠乐 全球定位 无限绘画 迷你字体 FX 文件管 理 刷钻助 手 谷歌地图 Fotolr 工坊 魔 力解锁 滑动解锁 铁路迷宫 号码寻 人 系统 SBM绘图 工 具 桌 面 日历 Power ma nager 围攻 核战 争 GPS Tracker 名 片全能 王 桃 心锁屏 系统信息 炸弹 人战僵 尸 百度地图 无限设计 电池检测 器 有道词典 毛 毛球 loopt PicFrame 糗事百科 超频省电 利器 机 车拆解 GPS 跟踪 器 照 片摇摇看 点 心桌 面 网秦通讯 管家 火球传送 媒体 工具 类 网络通讯 类 图书浏览 类 日常 生活 类 动态壁纸 类 酷狗 音乐 WIFI杀 手 追书达 人 记事宝 安卓动态 壁纸 MoboPlay er 无线共享 手机QQ阅 读 Weather Bug 锦鲤动 ICS相机 省钱 王电 话 Mantan阅 读器 计算器 数字波束 达 龙影 音 畅 无线 听书 掌上营业 厅 安卓主题 下载 NGR播放 器 手机QQ 静读天下 中华万年 历 雪星 手机电台 通通电话 漫画阅读 器 AI计算器 多景桌 面 Walki 讨 论 阿 里旺旺 智能办公 手机号定 位 夜景 Shazam UC 浏览 器 完美漫画 粉 色时钟 飞泡 好声 音 51交友 FlipBoard 考试宝 地狱 火 天天动听 酷话 王电 话 有声阅读 器 Ring Tone 花夜 100100款被检测软件 款被检测软件 系统测试 应用程序应用程序 应用描述应用描述 GPS跟踪器 提供GPS跟踪服务 Loopt 分享位置 Weather bug 提供天气信息 AccuTracking 提供精准位置信息 号码寻人系统 寻找特定手机位置 应用程序应用程序 应用描述 应用描述 通通电话 拨打网络电话 网秦通讯管家 来电防火墙和私密模式 违反策略 电话接听窃听限制策略 的应用 违反策略 基于GPS等的详细位置信息泄漏限制策略 和 基于基站WIFI等的位置信息