Android平臺(tái)的內(nèi)核級(jí)Rootkit攻擊與檢測(cè)技術(shù).pdf

1、隨著移動(dòng)互聯(lián)網(wǎng)的發(fā)展,越來(lái)越多的人開(kāi)始使用安裝Android操作系統(tǒng)的智能手機(jī)。而Android平臺(tái)的開(kāi)放性給系統(tǒng)安全帶來(lái)了嚴(yán)峻的挑戰(zhàn)。黑客通過(guò)漏洞獲取系統(tǒng)超級(jí)用戶權(quán)限后,可以采用Rootkit對(duì)目標(biāo)主機(jī)進(jìn)行長(zhǎng)期控制并隱藏其攻擊行為。目前的Rootkit一般分為應(yīng)用級(jí)Rootkit和內(nèi)核級(jí)Rootkit,本文主要研究了Android平臺(tái)上內(nèi)核級(jí)Rootkit的攻擊和檢測(cè)技術(shù)。
　　本文首先介紹了Android操作系統(tǒng)的基本結(jié)構(gòu)、基

2、于Linux Kernel的系統(tǒng)內(nèi)核及其改進(jìn)等知識(shí),并詳細(xì)分析了Android電話子系統(tǒng)的工作原理及流程,找出了Rootkit的攻擊點(diǎn)。在此基礎(chǔ)上,本文還對(duì)Rootkit關(guān)鍵技術(shù)進(jìn)行了深入的研究,包括系統(tǒng)調(diào)用劫持技術(shù)、虛擬文件系統(tǒng)(VFS)攻擊和可加載內(nèi)核模塊(LKM)技術(shù)。這些研究都為Rootkit工具的設(shè)計(jì)打下了基礎(chǔ)。
　　接著,本文設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)Android平臺(tái)上的內(nèi)核級(jí)Rootkit工具。該工具在已經(jīng)獲取了系統(tǒng)root

3、權(quán)限的情況下,使用加載LKM模塊進(jìn)入系統(tǒng)的內(nèi)核空間。通過(guò)替換系統(tǒng)調(diào)用,該工具能夠控制Android電話子系統(tǒng)的工作流程,進(jìn)而實(shí)施各種攻擊。同時(shí),該工具還能對(duì)攻擊行為進(jìn)行隱藏,包括隱藏文件、隱藏進(jìn)程、隱藏網(wǎng)絡(luò)連接以及隱藏Rootkit模塊本身。此外,文中還探討了Rootkit的植入、加載和不足。
　　最后,本文在分析了常用Rootkit檢測(cè)方法的基礎(chǔ)上,針對(duì)Android Rootkit提出了一個(gè)Android Rootkit檢測(cè)模