Google Android：安全机制的最新综述
密码学与安全
2009-12-31 v1
摘要
Google 的 Android 是一个面向移动通信设备（即智能手机、PDA）的综合软件框架。Android 框架包括操作系统、中间件和一组关键应用程序。然而，在此类移动设备上集成互联网接入服务，增加了其遭受各种恶意软件损害的风险。本文对 Android 框架及其内置的安全机制进行了全面的安全评估。我们进行的方法论定性风险分析识别出了框架面临的高风险威胁，以及因已发现并利用的漏洞而对信息或系统造成的任何潜在危险。我们对当前智能手机安全领域的学术和商业解决方案的回顾，得出了一系列用于加固移动设备（尤其是 Android 设备）的已应用和推荐的防御机制。最后，我们提出了 Android 框架面临的五大（高风险）威胁，并提出了缓解这些威胁的安全解决方案。我们最后建议，应探索并引入一组安全机制到基于 Android 的设备中。
引用
@article{arxiv.0912.5101,
title = {Google Android: A State-of-the-Art Review of Security Mechanisms},
author = {A. Shabtai and Y. Fledel and U. Kanonov and Y. Elovici and S. Dolev},
journal= {arXiv preprint arXiv:0912.5101},
year = {2009}
}
备注
42 pages, 1 figure, 5 tables