[论文解读] Google Android: A State-of-the-Art Review of Security Mechanisms

Asaf Shabtai, Yuval Fledel+3 more|ArXiv.org|Dec 27, 2009

Advanced Malware Detection Techniques参考文献 34被引用 74

一句话总结

本文对谷歌安卓框架进行了全面的安全评估，识别出五个高风险威胁，并提出了针对性的防御机制以减轻这些威胁。通过定性风险分析，作者评估了现有的安全控制措施，并建议采用先进机制以增强安卓设备抵御不断演变的恶意软件和系统级攻击的能力。

ABSTRACT

Google's Android is a comprehensive software framework for mobile communication devices (i.e., smartphones, PDAs). The Android framework includes an operating system, middleware and a set of key applications. The incorporation of integrated access services to the Internet on such mobile devices, however, increases their exposure to damages inflicted by various types of malware. This paper provides a comprehensive security assessment of the Android framework and the security mechanisms incorporated into it. A methodological qualitative risk analysis that we conducted identifies the high-risk threats to the framework and any potential danger to information or to the system resulting from vulnerabilities that have been uncovered and exploited. Our review of current academic and commercial solutions in the area of smartphone security yields a list of applied and recommended defense mechanisms for hardening mobile devices in general and the Android in particular. Lastly, we present five major (high-risk) threats to the Android framework and propose security solutions to mitigate them. We conclude by proposing a set of security mechanisms that should be explored and introduced into Android-powered devices.

研究动机与目标

• 分析安卓软件框架在早期采用时期的安全态势。
• 识别可能危及用户数据或系统完整性的关键漏洞和高风险威胁。
• 在安卓背景下评估现有学术界和商业界的智能手机安全解决方案。
• 提出一套专为安卓设备设计的先进安全机制。
• 通过基于证据的风险评估和防御建议，指导未来安卓系统的加固工作。

提出的方法

• 开展系统性的定性风险分析，以评估对安卓框架的威胁。
• 根据可利用性和影响程度，将识别出的漏洞映射到潜在的系统或数据损害。
• 调查当前学术界和商业界的移动平台安全解决方案。
• 根据其在安卓环境下的适用性和有效性，对防御机制进行分类和评估。
• 设计并提出五种针对性的安全解决方案，以缓解最关键的威胁。
• 将研究发现整合为一套推荐的安全增强框架，用于未来安卓设备的加固。

实验结果

研究问题

• RQ1 在安卓框架发布时，其面临的最关键安全威胁是什么？
• RQ2 安卓现有安全机制与移动安全领域的前沿解决方案相比如何？
• RQ3 安卓架构中的哪些漏洞对用户数据和系统完整性构成最高风险？
• RQ4 哪些防御机制可有效缓解安卓中的高风险威胁？
• RQ5 未来安卓设备应探索并集成哪些新的安全机制？

主要发现

• 在安卓框架中识别出五个主要的高风险威胁，包括权限提升、未经授权的数据访问以及不安全的进程间通信。
• 分析表明，尽管安卓的权限模型已存在，但不足以防止某些类型的恶意行为。
• 许多现有安全解决方案被发现不足或未针对安卓独特的架构和执行模型进行专门设计。
• 研究结论认为，分层防御策略——结合静态与动态分析、运行时监控以及访问控制加固——至关重要。
• 具体建议包括增强沙箱机制、提高权限粒度，以及集成运行时完整性检查。
• 作者强调，未来安卓版本中应引入主动安全机制，如基于行为的检测和安全组件隔离。