2014SyScan360——Android平台Bootkit高级攻击技术

2013年末，第一款安卓平台Bootkit，Oldboot的出现，给安全厂商带来了不少挑战。在本届SyScan360国际前瞻信息安全会议上，来自360公司陈章琪和申迪为大家带来Andriod平台Bootkit高级攻击技术。据申迪介绍，恶意文件全部存储于ramdisk当中，它需要root权限，无法借助文件系统直接删除。第二，挑战感染init.rc优先起动，它早于杀毒软件启动。第三，它注入system_server，没有APK程序。因为Oldboot没有做过任何的自我隐藏，它很好检测，但难以清除。

平度网站制作公司哪家好，找成都创新互联！从网页设计、网站建设、微信开发、APP开发、响应式网站开发等网站项目制作，到程序开发，运营维护。成都创新互联成立于2013年到现在10年的时间，我们拥有了丰富的建站经验和运维经验，来保证我们的工作的顺利进行。专注于网站建设就选成都创新互联。

360公司申迪

360公司陈章琪

可以预见，Android平台恶意程序采用更早启动、更强的自我保护技术将成为一种趋势。对此，申迪认为安卓平台木马将有以下一系列变化：

◆模块不再仅仅局限于Apk格式

◆反逆向工程

◆利用手机预装或者内核漏洞获取root权限

◆试图更早启动

◆更强的自我保护机制

◆更为隐蔽

面对如此严峻的形式，他表示：“我们希望做出比Oldboot更进一步的东西，一个是我们希望动态感染Boot分区，无需预装到rom中。利用LKM系统加载内核模块，这是linux系统提供的加载模块的内容。在内核当中完成自己的隐藏和保护。”

此外，陈章琪还介绍一套强兼容性的内核模块加载技术，开发内核模块并非易事，拿不到设备源代码、内核对模块的检查以及内核版本差别都让开发内核模块十分困难。然而，采用绕过内核检查等手段，并通过隐藏bootkit踪迹、驱动模块以及被感染的部分可以让编译出来的内核模块正常运行。

最后，申迪通过视频展示了内核模块加载的视频，引起了与会者的极大兴趣，并就bootkit攻击技术、防御隐藏技术等问题和与会者进行了讨论。

视频演示截图1

视频演示截图2

文章标题：2014SyScan360——Android平台Bootkit高级攻击技术
网站路径：http://www.shufengxianlan.com/qtweb/news10/159860.html

成都网站建设公司_创新互联，为您提供品牌网站设计、python、微信公众号、网站营销、服务器托管、ChatGPT

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联