返回
VirtualPatch: Distributing Android security patches through Android virtualization
DOI:10.1016/j.cose.2025.104615.png)
摘要
En 中文
Android操作系统(OS)是一个复杂的系统,可能包含漏洞并允许恶意应用程序损害同一设备上的合法应用程序或窃取敏感用户数据。Android操作系统中的漏洞通过安全补丁进行修复,而这些补丁只能通过整个操作系统的更新进行分发。谷歌负责为官方Android平台,即Android开源项目(AOSP)开发安全补丁。然而,几家其他移动设备制造商(例如Samsung、Xiaomi)销售运行定制版AOSP的智能手机,并负责将其AOSP安全补丁整合到自己的定制操作系统中。这种整合应在谷歌公开漏洞及其关联的安全补丁之前完成。不幸的是,情况并非总是如此:我们发现Samsung整合安全补丁所需的平均时间为35天。这是惊人的,并证实了解决方案的紧迫需求。
Keyword:
Android security
Application-level virtualization
Security patch deployment
Android hooking techniques
Android user protection
期刊
C
IF:
5.4
论文数:
4.6K
被引数:
1.4W
机构
暂无机构信息
引用论文
Repack Me If You Can: An Anti-Repackaging Solution Based on Android Virtualization如果可以,请重新打包我:一种基于Android虚拟化的反重新打包解决方案
Embroidery: Patching Vulnerable Binary Code of Fragmentized Android Devices张学文,张媛媛,李娟如,胡奕坤,李怀一,顾大武。Embroidery:为碎片化安卓设备修补易受攻击的二进制代码。发表于2017年IEEE国际软件维护与演进会议,ICSME 2017,中国上海,2017年9月17-22日,页码47-57。IEEE计算机学会,2017。
Simone Zerbini, Samuele Doria, Primal Wijesekera, Serge Egelman, and Eleonora Losiouk. R+ r: Matrioska: A user-centric defense against virtualization-based repackaging malware on android. In 2024 Annual Computer Security Applications Conference (ACSAC), pages 843–856. IEEE, 2024.Simone Zerbini, Samuele Doria, Primal Wijesekera, Serge Egelman, and Eleonora Losiouk. R+ r: Matrioska: 一种针对基于虚拟化的Android重打包恶意软件的用户中心防御方法。发表于2024年计算机安全应用年会(ACSAC),第843-856页。IEEE, 2024.

