Android系统威胁分析验证及防范思路
贺彦钧 刘晶
Android系统是智能终端的常见操作系统。随着智能手机在人们生活中越来越重要,Android系统面临的安全风险也越来越大。通过研究远程系统威胁分析技术对移动互联网环境中的Android终端的影响,可以评估Android系统的安全性及缺陷风险。搭建Wi-Fi环境模拟构建移动终端的无线使用场景,面向Android系统开展基于数据包的终端探测技术、基于系统浏览器缺陷的深度目标探测技术、Sysflood泛洪技术、欺骗渗透技术和流量篡改技术研究,发现缺陷,并编写远程利用工具进行验证,进行风险评估和分析,实验结果符合预期。最后,提出了三点重要的防护思路。