安卓软件漏洞修复与检测技术研究 - inforsec.pdfVIP

安卓软件漏洞 修复与检测技术研究 张源 博士 复旦大学系统软件与安全实验室 2 软件漏洞 •  攻击目的 ：privilege –  突破沙箱、访问控制等防护机制 –  Know something you are not allowed to know –  Do something you are not allowed to do •  Code Injection/Reuse Attack? –  使用受害者的身份运行攻击者指定的代码逻辑 –  二进制 ：利用内存读写漏洞 •  Buffer overflow, Format string, User-after-free, Information disclosure, etc –  Web Cross Site Scripting, SQL Injection, etc •  Insecure privileged interface –  利用没有保护好的具有特权的接口 –  e.g Cross Site Request Forgery 3 安卓软件漏洞 •  Code Injection/Reuse is Hard! –  Java is sandboxed, memory-safe –  Android app is not a server •  TRUE until wormhole? –  Limited injection/reuse attack cases •  Java代码加载漏洞 •  WebView导致js 代码注入 •  Capability Leak (Privilege Escalation) –  权限泄露漏洞 •  Confused deputy •  Component hijacking –  Content Provider漏洞 •  Bad security practice •  Insecure SSL •  Insecure Crypto •  Vulnerability? or Risk? 4 主题 ：漏洞防护 漏洞修复 根据漏洞细节修复漏洞 代码分析 漏洞特征描述 漏洞检测 漏洞特征报告 5 如何修复漏洞 ？ •  人工修复 –  理解漏洞 ？ –  如何修改 ？ –  确保没有引入新漏洞 ？ •  自动化程序重写 –  如何使所有版本更新 ？ •  有没有更好的选择 ？ –  Policy-driven的漏洞修复 –  系统级的漏洞修复支持