论文部分内容阅读
目前，智能手机安全问题引起了人们高度的重视。木马作为一种隐蔽性、欺骗性很高的攻击手段，在该平台上不断蔓延，虽然受到广泛关注，但却没有很好的防范手段。在各种漏洞中，提权漏洞对于Android系统的安全威胁巨大，一旦攻击者有机会获得内核的内存地址，就能够通过关闭内核内存的写保护获得向内核内存写入恶意指令的权限，并实现下载木马病毒的目的。为应对这一漏洞，首先分析SEAndroid机制，并基于此机制提出一种新型的将内核加强和数据包过滤2种方法结合的提权漏洞防范模块，并通过实验对所提出的防范模块的有效性进行验证。