基于VFS的Android Rootkit技术研究  

Study on Android Rootkit based on VFS

作　　者：祝为[1] 王轶骏[1] 薛质[1] 

机构地区：[1]上海交通大学信息安全学院,上海200240

出　　处：《信息安全与通信保密》2013年第1期68-69,74,共3页Information Security and Communications Privacy

摘　　要：内核级Rootkit作为一种高效的攻击手段,在Windows以及Linux平台上被广泛采用。以Linux 2.6内核为基础的Android系列操作系统将面临内核级Rootkit攻击的风险。根据对Android电话系统的体系结构进行分析,以内核可加载模块(LKM)技术为基础,通过替换Android内核中虚拟文件系统(VFS)的相关系统调用,提出了一种Android平台上内核级Rootkit攻击方式。As an efficient means of attack, Rootkit is widely used in Windows and Linux platforms. The Android system based on Linux 2.6 kernel faces risks various of this attack. Based on analysis of the Android telephone system architecture, a Rootkit attack working on Android OS is proposed, which is based on LKM（loadable kernel module） and replacement of the system call in VFS（virtual file system）.

关 键 词：安卓系统 虚拟文件系统 ROOTKIT 可加载内核模块 

分 类 号：TP309.3[自动化与计算机技术—计算机系统结构]