【摘 要】
：
输入验证型漏洞在Web安全领域颇受重视,但其在安卓安全研究领域却在很大程度上被忽视。我们发现由于安卓系统中独特的框架层设计,安卓设备需要对系统服务(System Service)进
【机 构】
：
中国科学院信息工程研究所,美国宾夕法尼亚州立大学
【基金项目】
：
863计划-云计算安全体系架构研究(No.2013AA01A214)资助
论文部分内容阅读
输入验证型漏洞在Web安全领域颇受重视,但其在安卓安全研究领域却在很大程度上被忽视。我们发现由于安卓系统中独特的框架层设计,安卓设备需要对系统服务(System Service)进行具体的输入验证分析。本文工作对安卓系统中的输入验证型漏洞进行了分析,1)我们分析了系统服务的攻击面,介绍了目前系统服务中的输入验证的实现情况;2)我们开发了一个漏洞扫描器,通过向系统服务发送带有畸形参数的请求对其进行模糊测试。在对安卓系统中90多个服务和1900多个函数进行综合的分析后,我们发现了16个系统服务漏洞。最后,我们
其他文献
摘 要：所谓绿色管理，其主要是指企业在生产经营和管理的过程中，将绿色保护概念融入进去，实现企业的绿色经营，在符合当代发展要求的前提下，提高企业资源利用率，提高企业的竞争力，从而促进企业进一步发展壮大。推行企业绿色管理，构建企业绿色经营模式，是促进我国企业可持续发展的重要措施。本文就绿色管理的特点，探讨企业进行绿色管理的优势，并且为企业实现绿色管理提出几点建议，希望对促进企业的可持续发展有所帮助。
1985年12月,联合国规定,每年10月的第一个星期一为世界人居日。联合国秘书长潘基文在2008年世界人居日的致词中说:“如果居住在贫民区的人无法找到工作,改善他们的生活条件,
ue＊M＃’＃dkB4＃＃8＃”专利申请号:00109“7公开号:1278062申请日:00.06.23公开日:00.12.27申请人地址:（100084川C京市海淀区清华园申请人:清华大学发明人:隋森芳文摘:本发明属于生物技
在广泛调查研究、吸收并借鉴国内外相关经验的基础上,立足于珠三角城际运营管理的实际情况,对珠三角城际轨道交通运输及客运服务的主要指标进行明确,并对指标标准进行量化。
第一部分MODS、SOFA和LODS3种评分系统对重症脓毒症的预后评估研究目的比较多脏器功能不全评分(Multiple Organ Dysfunction Score,MODS评分)、序贯性脏器衰竭评分(Sequentia
目的探讨辣椒素联合DDP对宫颈癌HeLa229细胞增殖、耐药和侵袭力的影响。方法将HeLa229细胞分为对照组、辣椒素组、DDP组和联合用药组,MTT法检测72h后细胞的增殖情况及辣椒素
一、案例背景近几年,国家加快发展现代职业教育,大力推行工学结合、校企合作的培养模式,坚持以就业为导向,深化职业教育教学改革,加强学生的生产实习和社会实践,改革以学校和
ue＊M＃’＃dkB4＃＃8＃”专利申请号:00109“7公开号:1278062申请日:00.06.23公开日:00.12.27申请人地址:（100084川C京市海淀区清华园申请人:清华大学发明人:隋森芳文摘:本发明属于生物技
改革开放30多年来，我国税收收入持续稳定较快增长，由1979年的537．82亿元快速增长到2015年的110604亿元（已扣减出口退税），增加了200多倍。
本文对城市湿地公园的规划设计进行了全方位的分析,首先简要概述了加强城市湿地公园规划设计的必要性,其次详细阐释了城市湿地公园规划设计中的控制要素,接着深入剖析了当前