Android移动操作系统漏洞分析

摘要：

本文对Android移动操作系统已知漏洞进行原理上的分析,从漏洞来源上将其分成应用漏洞和系统漏洞,并根据漏洞的表现形式,将应用漏洞分为隐私信息泄露漏洞、拒绝服务漏洞、跨站脚本(XSS)漏洞等3类,将系统漏洞分为提权漏洞、拒绝服务漏洞、数据泄露/组件曝光漏洞等3类.之后从两方面对Android移动操作系统漏洞中比较常见且重要的漏洞形式进行了较为详细的描述,着重介绍了webview漏洞、smishing漏洞、Rageagainstthecage漏洞、Ginerbreak漏洞、ZergRush漏洞、Ashmem漏洞、Mempodroid漏洞等的原理,从而为开发Android移动操作系统漏洞检测工具做铺垫.

关键词： Android平台 系统漏洞 应用漏洞

作者: 孙伟 王永涛 张炎林

作者单位: 河南省郑州移动网络部

会议类型: 国内会议

会议名称: 2014年河南省通信学会学术年会

会议地点: 郑州

会议语种:中文

页码: 545-552

在线出版日期: 2014-10-01（万方平台首次上网日期，不代表论文的发表时间）