基于Android虚拟化框架的隐私保护方案  

作　　者：杨晓栋 牛少彰[1] 张文 

机构地区：[1]北京邮电大学计算机学院,北京100876 [2]东南数字经济发展研究院,浙江324000

出　　处：《网络安全技术与应用》2023年第4期90-95,共6页Network Security Technology & Application

基　　金：国家自然科学基金资助项目(U1536121,61370195)。

摘　　要：Android插件,是在Android系统中一个全新的应用级虚拟化技术。这种虚拟化技术已经广泛应用于热门应用的开发,因为宿主系统对于宿主系统中的被多开的应用具有不弱于Root权限的权限,能够方便地、快捷有效地介入应用的运行过程,也能够实时动态检测宿主系统中应用的运行状况。应用级虚拟化框架的引入,打破了Android原有的安全机制,引入了一定威胁,例如特权提升攻击、代码注入攻击、勒索软件攻击、系统服务漏洞和网络钓鱼攻击,恶意应用软件可以利用虚拟化框架的漏洞进行隐私数据的获取。因此,本文针对以上漏洞在虚拟化框架中进行修复,通过本文中的方案,提供了一个比较安全可靠的虚拟化框架供应用在其中运行,并且不会对Android原生系统进行修改,保证用户的隐私数据能够免受恶意APP的窃取。

关 键 词：虚拟化框架 隐私保护 ANDROID 安全 Android Hook 

分 类 号：TP309[自动化与计算机技术—计算机系统结构] TP311.56[自动化与计算机技术—计算机科学与技术]