Google SafetyNet中Root检测机制安全性研究

• 作 者: 朱舒阳 梁彬 白石磊 杨超群 石文昌
• 机 构: 中国人民大学数据工程与知识工程教育部重点实验室,中国人民大学信息学院
• 出 处: 北京理工大学学报
• 发表日期: 2019年1期
• 关键词: Root检测 逆向工程 检测逃避 Root detectionreverse engineeringdetection evasion
• 基金项目: 国家自然科学基金资助项目(61170240,91418206,61472429),国家科技重大专项资助项目(2012ZX01039004)

Android系统中的Root是指利用系统漏洞或者通过刷机使得应用能够执行需要Root权限的操作.用户常常出于个性化设备、安装特权应用等目的将设备Root,而对设备Root会引入很大的安全风险.攻击方得到Root权限后可以进行静默安装恶意应用、窃取用户敏感数据及篡改应用程序等恶意操作.由于上述安全风险的存在,Android系统和大多数应用程序不希望设备被Root.为此,Google移动服务框架中的SafetyNet模块提供了平台级的Root检测.但SafetyNetRoot检测机制本身的安全性及健壮性尚不