Android系统Rootkit技术综述.pdfVIP

NO．2 微 处 理 机 第2期 Apr．，2011 MICROPROCESS0RS 2011年4月 Android系统 Rootkit技术综述 李文新，王姜博，慕德俊，袁 源 (西北工业大学 自动化学院控制与网络研究所，西安710072) 摘 要：Rootkit秘密修改操作系统的代码和数据，给计算机系统带来严重威胁。随着操作系 统在手机中的不断普及，智能手机也开始面临这一威胁。以Android智能手机系统为例，针对一种 基于SMS(ShortMessagingSe~ice)的内核级Rootkit技术的实现原理与攻击行为进行了分析研究， 并提出EPA(ExecutivePathAnalysis)等三种相应检测技术。 关键词：检测；可加载 内核模块；系统调用；后 门 DOI编码：10．3969／j．issn．1002—2279．2011．02．020 中图分类号：TP309．5 文献标识码 ：A 文章编号：1002—2279(2011)02—0068—05 SurveyonAndroidRootkit LIWen—xin，WANGJiang—bo，MUDe—jun，YUANYuan (CollegeofAutomation，NorthwesternPolytechnicalUniversity，Xi’an710072，China) Abstract：Rootkitcanstealthilymodifythecodeanddataofoperatingsystem toachievemalicious goals，andithaslongbeenaproblem forcomputers．Withincreasinglyequippedwiht operatingsystems， smartphonesareasvulnerabletomanyofthesamehtreatsascomputers．Thispaperanalyzedtheimple— mentationofaSMS—basedkernel—levelRootkitonAndroidsystem，describedtheattackbehaviorsof it，andputforward threeeffectivedetectionssuchasEPA． Keywords：Rootkit；Detection；Loadablekernelmodule；System call Android系统上的Rootkit工具，这一事件引起 了 1 引 言 Google公司甚至相关安全部门的重视。 由于采用了操作系统 (如：诺基亚的Symbian、 本文正是以Android系统为例，分析了手机系 苹果 的 IPhone、微 软 的 WindowsMobile、谷歌 的 统中Rootkit技术的实现原理和攻击行为，并对其检 Android等)，智能手机也可以像计算机一样安装多 测进行了研究。本文结构如下：第 1节介绍Android 种第三方软件 ，使得智能手机具备了被攻击的可能 系统的电话功能；第2节介绍Android系统中Root． 性。再加上针对智能手机的安全软件和厂商都紧缺 kit技术的实现原理，分析了其具体步骤，并对其攻 稀少，该领域技术和安全机制的发展又相对缓慢，手 击行为和特性进行了研究；第 3节介绍智能手机系 机用户的安全防护意识也较为低下，使得智能手机 统中Rootkit的检测方案，并对其预防方法进行了讨 的安全威胁 日益严峻，对其安全技术的研究就显得