#android-sandbox

共收录 1 条相关安全情报。

← 返回所有主题
👥 作者: Brian Kondracki, Babak Amin Azad, Najmeh Miramirkhani, Nick Nikiforakis

本文研究了Android沙箱环境中的恶意软件逃逸问题。恶意软件沙箱是检测和分析恶意软件的重要工具,移动设备沙箱则用于确保应用市场的安全性。然而,恶意软件已进化出识别沙箱环境并暂停恶意行为的能力,从而逃避检测。高级沙箱通过修补运行时属性来防止被识别,但攻击者仍能利用环境细节差异进行逃逸。论文提出了一种环境感知的Android沙箱逃逸方法,通过分析沙箱与真实设备在系统属性、硬件特征、网络配置等维度的细微差异,构建分类器判别当前运行环境。实验评估了多种商业和开源沙箱,证明该方法能够以高准确率识别沙箱环境,并有效逃逸检测。主要贡献包括:系统化分类Android沙箱逃逸技术;提出并实现了一种基于多维度特征的环境感知逃逸框架;通过大规模实验验证了逃逸的有效性。该研究揭示了现有沙箱在模拟真实环境方面的不足,为改进Android沙箱设计提供了重要参考,适合移动安全研究人员、沙箱开发者和应用市场审核团队阅读。

💡 推荐理由: Android沙箱是应用安全审查的核心工具,本文揭示的攻击者可利用环境差异逃逸,直接威胁市场安全性。了解逃逸方法有助于防御者加固沙箱,避免漏检恶意应用。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)