基于iOS系统的恶意行为检测研究.pdfVIP

专题:智能终端与网络安全 基于 iOS 系统的恶意行为检测研究 王玉良，陈晓东， 吴吞 (中国电传股份有限公司上海研究院，上海 200122) 摘 要:首先列举了多个 iOS 平台的恶意应用的案例，通过剖析作案孚法以及造成的恶劣影响，分析了 iOS 平 台下移动应用的主要恶意行为特征，研究了恶意行为检测过程中的各项关键技术，提出了 iOS 应用恶意行为 检测的模型。 最后，给出了 iOS 应用恶意行为检测的解决方案。 关键词 :iOS; 恶意行为;iOS 应用安全 中图分类号:TP309 文献稼汉码:A doi: 1O.1I959/j.issn.1α)()-0801.20 17047 Research on malicious behavior detection based on iOS system WANG Yuliar毡， CHEN Xiaodong , WU Tun Shanghai Branch of China Telecom Co. , Lld. , Shanghai 2∞122， China Abstract: FirsLly , the cases of malicious application of multiple iOS platforms were enumeraled. The main malicious behavíor of mobile applicalion under iOS plaúorm wa s analyzed by dissecting the misuse of crime and the bad influence. The key technologies of malicious behavior detection process were studied. 四e iOS application malicious bebavior detection model was put forward. Finally , iOS application malicious behavior detection solution was glven. Key words: iOS , malicious behavior , iOS application safety 1 sl 言 2 iOS 应用安全的严峻形势 iOS 操作系统在设计之初就拥有诸多优良的安全保护 从历年的案例着手，分析那些曾经猖獗目前已然销声 机制，并且历经苹果公司多年的不断升级以及改进，现在 匿迹的应用或者依然猖獗在一线的应用。 已经发展成为一款安全性能非常良好的移动操作系统。 除 2.1 海马苹果助孚 了系统本身的安全机制外，苹果还引入了 App Store( 应用 海马苹果助手作为第三方应用商店，之所以受到用户 商店)保护系统不受恶意软件入侵。 但是尽管如此，iOS 各 的喜爱，是因为一些在苹果应用商店收费的软件通过它却 种漏洞和恶意应用还是频频出现。 可以免费在取，而且，海马苹果助手使用起来非常简单，可 本文以 iOS 应用的恶意行为为基点，首先从已经爆发 以让用户更容易安装应用程序和科理用户设备。 的应用恶意行为开始，管中窥豹，对现在 iOS 应用安全的 不幸的是，这个特别的辅助应用程序有着用户未知的 严峻形势做一个描述，然后对各种恶意行为做分析和归