论文部分内容阅读
Permission机制作为Android安全的重要组成部分，受到了越来越多的关注，已有的研究主要集中在对应用程序申请的Permission进行静态分析上。文章从分析Permission机制的实现过程入手，分析了Permission机制自身的安全问题，发现了一个Permission机制漏洞。应用程序利用该漏洞可以绕过权限管理，主动提升应用程序的访问权限，为后续攻击提供支持。同时文章也对Permission机制其它方面的安全特性进行了分析。