-
-
[讨论]Android应用自动去广告的初步设想
-
2012-5-18 10:12
-
Andorid是什么：
Android一词的本义指“机器人”，Android是基于Linux开放性内核的操作系统，是Google公司在2007年11月5日公布的手机操作系统。 Android早期由原名为"Android"的公司开发，谷歌在2005年收购"Android.Inc"后，继续对Android系统开发运营，它采用了软件堆层（software stack，又名软件叠层）的架构，主要分为三部分。底层Linux内核只提供基本功能，其他的应用软件则由各公司自行开发，部分程序以Java编写。
Android的安全现状：
安全公司F-Secure数据报告，谷歌的Android移动平台在短短的一年内出现恶意软件暴增的状况，恶意软件数量从10个增加到37个，2011年三季度最高达到了52个，而含有恶意程序的应用数量更是从139直窜至3069个，接近翻了两番。这一切都在短短的12个月内完成，也没有放缓的迹象，黑客“逐利化”的倾向也越来越明显，通常更喜欢人气更高资金更密集的平台，如果您是Android用户，现在可能要开始对自己的手机安全抱有足够的谨慎。
随着智能手机的飞速发展，电池确成了阻碍的瓶颈，而有的测试表明Android应用耗电量最大的是后台广告。
在这样的背景情况下，有没有一个PC下的软件，可以对Andorid应用程序进行扫描，去掉其广告等恶意行为，并保证软件正常功能的使用，从而把风险降到最低。
比如：手电筒，对于这个应用，我们从名字上就知道，它可能要用到的权限是与硬件进行交互(控制闪光灯)，它不需要网络权限，也不需要读取手机联系人等权限，所以我们通过它的权限进行初步的风险评估
大致流程图如下：
局限性： 目前它不能对 so文件进行扫描，对于so文件除了特征码，我还没有想到什么好的idea，如果你有好的想法，请与我分享，thanks！
Android一词的本义指“机器人”，Android是基于Linux开放性内核的操作系统，是Google公司在2007年11月5日公布的手机操作系统。 Android早期由原名为"Android"的公司开发，谷歌在2005年收购"Android.Inc"后，继续对Android系统开发运营，它采用了软件堆层（software stack，又名软件叠层）的架构，主要分为三部分。底层Linux内核只提供基本功能，其他的应用软件则由各公司自行开发，部分程序以Java编写。
Android的安全现状：
安全公司F-Secure数据报告，谷歌的Android移动平台在短短的一年内出现恶意软件暴增的状况，恶意软件数量从10个增加到37个，2011年三季度最高达到了52个，而含有恶意程序的应用数量更是从139直窜至3069个，接近翻了两番。这一切都在短短的12个月内完成，也没有放缓的迹象，黑客“逐利化”的倾向也越来越明显，通常更喜欢人气更高资金更密集的平台，如果您是Android用户，现在可能要开始对自己的手机安全抱有足够的谨慎。
随着智能手机的飞速发展，电池确成了阻碍的瓶颈，而有的测试表明Android应用耗电量最大的是后台广告。
在这样的背景情况下，有没有一个PC下的软件，可以对Andorid应用程序进行扫描，去掉其广告等恶意行为，并保证软件正常功能的使用，从而把风险降到最低。
比如：手电筒，对于这个应用，我们从名字上就知道，它可能要用到的权限是与硬件进行交互(控制闪光灯)，它不需要网络权限，也不需要读取手机联系人等权限，所以我们通过它的权限进行初步的风险评估
大致流程图如下：
局限性： 目前它不能对 so文件进行扫描，对于so文件除了特征码，我还没有想到什么好的idea，如果你有好的想法，请与我分享，thanks！
[培训]二进制漏洞攻防（第3期）；满10人开班；模糊测试与工具使用二次开发；网络协议漏洞挖掘；Linux内核漏洞挖掘与利用；AOSP漏洞挖掘与利用；代码审计。
|
|
|---|---|
|
|
|
|
|
|
|
|
我觉得hook HttpPost等等一系列函数配合本地数据库或者云好像更好一些，这样也不用考虑so还是smali了
仅仅根据权限和广告数据库的话，这个筛子好像太粗了点，嘎嘎～～ 有效的风险评估我现在还不知道怎么做，汗，我是土匪兄有时间的时候科普下呗？ 我自己的工具就是纯hook，有时候好烦的说..... |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
4.0的这个问题目前确实还没解决，不过用4.0的人目前还不是很多，谷歌不久前公布Android各个版本市场占有率：http://tech.163.com/12/0503/09/80IQR6SP000915BE.html 从中可以看出2.3.3--2.3.7占市场的63.9%，而4.0-4.0.4占市场的4.9%
至于你说的100M以上的程序，我至今没玩过  其实安装后对 dex打补丁和安装前打补丁然后重新打包的区别不是很大，你也需要调试找到dex对应的偏移吧。 对于so的广告代码目前还没有，不过有攻必有防嘛。  我看见几款软件的核心代码基本上都是用so做的，可以“有效”（相对smali来说）的防止反编译和破解。LBE确实不错，不过它的主防是需要root权限的。没有root的手机装了也用不了主防功能。 |
|
|
|
|
|
你应该说受过高等教育的人数比较多，但是教育好了的不多
|
|
|
|
|
|
|
|
|
说的太对了，真乃大才也。
|
|
|
|
|
|
|
|
|
 恩，不知道他们有没什么好的解决。。。
|
