抄録/ポイント:
抄録/ポイント
文献の概要を数百字程度の日本語でまとめたものです。
部分表示の続きは、JDreamⅢ(有料)でご覧頂けます。
J-GLOBALでは書誌(タイトル、著者名等)登載から半年以上経過後に表示されますが、医療系文献の場合はMyJ-GLOBALでのログインが必要です。
Androidシステムはサービスにアクセスすることから不正アプリケーションを制限する許可ベースセキュリティモデルを適用し,しかし,このセキュリティモデルは,各システムサービスのための割り当てた限られたシステム資源を完了するために過剰なサービス要求を送るから認定アプリケーションを制約することができない。ネイティブコードJavaオブジェクトへの参考資料として,JNIグローバル基準(JGR)はメモリリークする傾向がある,自動的にごみ収集しないからである。JGR消耗は処理中止につながる可能性があるまたは被災生物プロセスは,プロセス間通信を介して悪意アプリケーションによって引き起こされたJGR要求を生成できなかった時でも,Androidシステムは再立ち上げた。本論文では,Androidにおけるすべてのシステムサービスに対するJGR消耗(JGRE)攻撃についての系統的な研究を行った。著者らの実験結果は,Android6.0.1における104システムサービスの中で,32システムサービスは54脆弱性を持つことを示した。特に,22系サービスは許可支援なしで攻撃することに成功した。Androidセキュリティチームへの脆弱性を報告し確認し得た後,JGRE攻撃に対するAndroidにおける既存のアドホック対策を研究した。驚いたことに,保護されていることを10系サービスの中で,8システムサービスはまだJGRE攻撃に対して脆弱である。最後に,Androidの低メモリキラー(LMK)機構を採用することにより同定されたすべてのJGRE攻撃を無効化するための効果的な防御機構を開発した。Copyright 2017 The Institute of Electrical and Electronics Engineers, Inc. All Rights reserved. Translated from English into Japanese by JST【Powered by NICT】