Android系统Rootkit技术综述  

Survey on Android Rootkit

作　　者：李文新[1] 王姜博[1] 慕德俊[1] 袁源[1] 

机构地区：[1]西北工业大学自动化学院控制与网络研究所,西安710072

出　　处：《微处理机》2011年第2期68-72,共5页Microprocessors

摘　　要：Rootkit秘密修改操作系统的代码和数据,给计算机系统带来严重威胁。随着操作系统在手机中的不断普及,智能手机也开始面临这一威胁。以Android智能手机系统为例,针对一种基于SMS(Short Messaging Service)的内核级Rootkit技术的实现原理与攻击行为进行了分析研究,并提出EPA(Executive Path Analysis)等三种相应检测技术。Rootkit can stealthily modify the code and data of operating system to achieve malicious goals,and it has long been a problem for computers.With increasingly equipped with operating systems,smart phones are as vulnerable to many of the same threats as computers.This paper analyzed the implementation of a SMS-based kernel-level Rootkit on Android system,described the attack behaviors of it,and put forward three effective detections such as EPA.

关 键 词：检测 可加载内核模块 系统调用 后门 

分 类 号：TP309.5[自动化与计算机技术—计算机系统结构]