Вопросы безопасности при уровне доступа суперпользователь в операционной системе Android

Антон Владимирович Рейнюк,Станислав Борисович Калинин

ПРЕПРИНТ

Эта статья является препринтом и не была отрецензирована.
О результатах, изложенных в препринтах, не следует сообщать в СМИ как о проверенной информации.

Вопросы безопасности при уровне доступа суперпользователь в операционной системе Android

А. В. Рейнюк,

С. Б. Калинин

2023-12-07

https://doi.org/10.24108/preprints-3112904

В настоящее время большинство мобильных устройств работают на операционной системе Android, которая позволяет пользователю гибко настраивать различные параметры системы. Некоторые более продвинутые настройки заблокированы с помощью разделения прав между обычными пользователями устройства и суперпользователем. Как разработчики устройств и программного обеспечения, так и пользователи заинтересованы в сохранности чувствительных данных, особенно в области здоровья и финансов. Получения прав суперпользователя несет за собой риски появления уязвимостей и утечки данных в системе безопасности. Происходит постоянная модернизация как методов получения доступа суперпользователя, так и механизмов обнаружения и борьбы с ними.

Ссылка для цитирования:

Рейнюк А. В., Калинин С. Б. 2023. Вопросы безопасности при уровне доступа суперпользователь в операционной системе Android. PREPRINTS.RU. https://doi.org/10.24108/preprints-3112904

Список литературы

1. Глобальная статистика StatCounter. URL: https://gs.statcounter.com/vendor-market-share/mobile/worldwide (дата обращения: 27.11.2023)

2. Yan H. Methods for avoiding rooting in Android System. Bachelor Thesis Project. Linnaeus University. Faculty of Technology. Department of Computer Science, 2017.

3. Sun S.-T., Cuadros A., Beznosov K. Android rooting: Methods, detection, and evasion. 5th Annual ACM CCS Workshop on Security and Privacy in Smartphones and Mobile Devices. New York, NY, USA, 2015, pp. 3–14. URL: https://doi.org/10.1145/2808117.2808126 (дата обращения: 28.11.2023)

4. Vidas T., Votipka D., Christin N. All your droid are belong to us: A survey of current android attacks. WOOT’11, August 2011, pp. 81–90.

5. Android rooting: An arms race between evasion and detection / L. Nguyen-Vu, N.-T. Chau, S. Kang, S. Jung // Security and Communication Networks. vol. 2017. 2017.

6. Magisk: The Magic Mask for Android. URL: https://github.com/topjohnwu/Magisk (дата обращения: 29.11.2023)

7. Casati L., Visconti A. The dangers of rooting: data leakage detection in android applications. Mobile Information Systems. vol. 2018. 2018.

8. Project Zero: Mitigations are attack surface, too. URL: https://googleprojectzero.blogspot.com/2020/02/mitigations-are-attack-surface-too.html (дата обращения: 01.12.2023)

9. Security-Enhanced Linux in Android. Android Open Source Project. URL: https://source.android.com/security/selinux/ (дата обращения: 01.12.2023)

10. AppArmor Security Project. https://gitlab.com/apparmor/apparmor/-/wikis/home (дата обращения: 01.12.2023)

11. Hardening Firmware Across the Android Ecosystem. URL: https://security.googleblog.com/2023/02/hardening-firmware-across-android.html (дата обращения: 02.12.2023)

12. Samsung Knox Security Solution. Whitepaper. URL: https://images.samsung.com/is/content/samsung/p5/global/business/mobile/SamsungKnoxSecuritySolution.pdf (дата обращения 04.12.2023)

13. ARM Security Technology. Building a Secure System using TrustZone Technology. URL: https://documentation-service.arm.com/static/5f212796500e88 3ab8e74531 (дата обращения: 04.12.2023)

14. Shen D. Defeating samsung knox with zero privilege. BlackHat. USA. 2017.

15. Open source module for Xposed Framework that hides root from specific apps. URL: https://github.com/devadvance/rootcloak (дата обращения: 05.12.2023)

16. Simple to use root checking Android library and sample app. URL: https://github.com/scottyab/rootbeer (дата обращения: 05.12.2023)

17. Protect against security threats with SafetyNet. URL: https://developer.android.com/privacy-and-security/safetynet (дата обращения 06.12.2023)

18. Dynamic linker. URL: https://linux.die.net/man/8/ld.so (дата обращения: 06.12.2023)

19. Process trace command. URL: https://linux.die.net/man/2/ptrace (дата обращения: 06.12.2023)

ПРЕПРИНТ

ИНФОРМАЦИЯ