arrow
返回

VirtualPatch: Distributing Android security patches through Android virtualization

delete2025-08-09
delete0
delete
OA
AI
S
Simeone Pizzi
S
Samuele Doria
N
Nicholas Miazzo *
E
Eleonora Losiouk
DOI:10.1016/j.cose.2025.104615delete
delete原文链接
delete原文求助
delete分享
delete收藏
摘要

摘要

En 中文
Android操作系统(OS)是一个复杂的系统,可能包含漏洞并允许恶意应用程序损害同一设备上的合法应用程序或窃取敏感用户数据。Android操作系统中的漏洞通过安全补丁进行修复,而这些补丁只能通过整个操作系统的更新进行分发。谷歌负责为官方Android平台,即Android开源项目(AOSP)开发安全补丁。然而,几家其他移动设备制造商(例如Samsung、Xiaomi)销售运行定制版AOSP的智能手机,并负责将其AOSP安全补丁整合到自己的定制操作系统中。这种整合应在谷歌公开漏洞及其关联的安全补丁之前完成。不幸的是,情况并非总是如此:我们发现Samsung整合安全补丁所需的平均时间为35天。这是惊人的,并证实了解决方案的紧迫需求。
Keyword:
Android security
Application-level virtualization
Security patch deployment
Android hooking techniques
Android user protection

期刊

C
Computers and Security
IF:
5.4
论文数:
4.6K
被引数:
1.4W

机构

暂无机构信息
引用论文

引用论文

Reference hijacking
err2016-05-14
err0
PREAI
errWei You; Bin Liang; Wenchang Shi; Shuyang Zhu; Peng Wang; Sikefu Xie; Xiangyu Zhang
err分享
err收藏
PatchDroid
err2013-12-09
err0
PREAI
errCollin Mulliner; Jon Oberheide; William Robertson; Engin Kirda
err分享
err收藏
FireDroid
err2013-12-09
err0
PREAI
errGiovanni Russello; Arturo Blas Jimenez; Habib Naderi; Wannes van der Mark
err分享
err收藏
NJAS
err2015-10-12
err0
PREAI
errAntonio Bianchi; Yanick Fratantonio; Christopher Kruegel; Giovanni Vigna
err分享
err收藏
学者 查看更多内容