Android has a layered architecture

Android has a layered architecture that allows applications to leverage services provided by the underlying Linux kernel. However, Android does not prevent applications from directly triggering the kernel functionalities through system call invocations. As recently shown in the literature, this feature can be abused by malicious applications and thus lead to undesirable effects. The adoption of SEAndroid in the latest Android distributions may mitigate the problem. Yet, the effectiveness of SEAndroid to counter these threats is still to be ascertained. In this paper we present an empirical evaluation of the effectiveness of SEAndroid in detecting malicious interplays targeted to the underlying Linux kernel. This is done by extensively profiling the behavior of honest and malicious applications both in standard Android and SEAndroid-enabled distributions. Our analysis indicates that SEAndroid does not prevent direct, possibly malicious, interactions between applications and the Linux kernel, thus showing how it can be circumvented by suitably-crafted system calls. Therefore, we propose a runtime monitoring enforcement module (called Kernel Call Controller) which is compatible both with Android and SEAndroid and is able to enforce security policies on kernel call invocations. We experimentally assess both the efficacy and the performance of KCC on actual devices

ผลลัพธ์ (ไทย) 1:

หุ่นยนต์มีสถาปัตยกรรมชั้นที่อนุญาตให้โปรแกรมประยุกต์เพื่อใช้ประโยชน์จากบริการพื้นฐาน Linux kernel อย่างไรก็ตาม หุ่นยนต์ป้องกันโปรแกรมประยุกต์ที่เรียกฟังก์ชันเคอร์เนลผ่านระบบดุอาอ์โทรโดยตรง ตามล่าในวรรณคดี คุณลักษณะนี้สามารถทำร้าย โดยโปรแกรมที่เป็นอันตราย และจึง นำไปสู่ผลที่ไม่พึงปรารถนา การนำ SEAndroid ในการกระจาย Android ล่าสุดอาจบรรเทาปัญหานั้นได้ ยัง ประสิทธิภาพของ SEAndroid จะตอบโต้ภัยคุกคามเหล่านี้จะยังคงตรวจสอบ ในเอกสารนี้ เรานำเสนอการประเมินเชิงประจักษ์ของประสิทธิภาพของ SEAndroid ในการตรวจจับเป้าหมายเป็นพื้นฐาน Linux kernel interplays ที่เป็นอันตราย สิ่งนี้ทำ โดยการรวบรวมสถานะการทำงานซื่อสัตย์ และอันตรายใช้งานทั้งในมาตรฐาน Android และเปิดใช้ งาน SEAndroid การกระจายอย่างกว้างขวาง การวิเคราะห์ของเราบ่งชี้ว่า SEAndroid ป้องกันการโต้ตอบระหว่างโปรแกรมประยุกต์และเคอร์เนล Linux โดยตรง ที่อาจเป็น อันตราย ซึ่ง แสดงให้เห็นว่ามันสามารถเงื่อนไขการใช้งาน โดยเรียกระบบที่ออกแบบอย่างเหมาะสม ดังนั้น เรานำเสนอตรวจสอบบังคับใช้โมดู (เรียกว่าควบคุมโทรเคอร์เนล) ซึ่งรองรับทั้ง Android และ SEAndroid และสามารถบังคับใช้นโยบายกับดุอาอ์โทรเคอร์เนล รันไทม์ เราทดลองประเมินทั้งประสิทธิภาพและประสิทธิภาพของ KCC บนอุปกรณ์จริง

ผลลัพธ์ (ไทย) 2:

Android มีสถาปัตยกรรมชั้นที่ช่วยให้การใช้งานที่จะยกระดับการให้บริการโดยเคอร์เนลพื้นฐาน อย่างไรก็ตาม, Android ไม่ได้ป้องกันการใช้งานจากโดยตรงเรียกฟังก์ชันเคอร์เนลผ่านสวดสายระบบ เมื่อเร็ว ๆ นี้ตามที่ปรากฏในวรรณคดีคุณลักษณะนี้สามารถทำร้ายโดยโปรแกรมที่เป็นอันตรายและทำให้นำไปสู่​​ผลที่ไม่พึงประสงค์ การยอมรับของ SEAndroid ในการแจกแจงล่าสุด Android อาจบรรเทาปัญหาที่เกิดขึ้น แต่ประสิทธิภาพของ SEAndroid เพื่อตอบโต้ภัยคุกคามเหล่านี้ยังคงมีการตรวจสอบ ในบทความนี้เรานำเสนอการประเมินผลการทดลองประสิทธิภาพของ SEAndroid ในการตรวจสอบที่เป็นอันตรายต่างก็กำหนดเป้​​าหมายไปยังเคอร์เนลพื้นฐาน นี้จะกระทำโดยกว้างขวาง profiling พฤติกรรมของการใช้งานที่ซื่อสัตย์และเป็นอันตรายทั้งในมาตรฐานการกระจาย Android และ SEAndroid ที่เปิดใช้งาน การวิเคราะห์ของเราแสดงให้เห็นว่า SEAndroid ไม่ได้ป้องกันไม่ตรงอาจเป็นอันตรายปฏิสัมพันธ์ระหว่างการใช้งานและเคอร์เนลจึงแสดงให้เห็นว่ามันสามารถถูกขัดขวางจากฝีมือเหมาะสมสายระบบ ดังนั้นเราจึงนำเสนอโมดูลรันไทม์การบังคับใช้การตรวจสอบ (เรียกว่าเป็นโปรแกรมควบคุมการโทร) ที่เข้ากันได้กับทั้ง Android และ SEAndroid และสามารถที่จะบังคับใช้นโยบายการรักษาความปลอดภัยบนสวดเคอร์เนลโทร เราทดลองประเมินทั้งประสิทธิภาพและประสิทธิภาพการทำงานของ KCC บนอุปกรณ์ที่เกิดขึ้นจริง

ผลลัพธ์ (ไทย) 3:

Android มีสถาปัตยกรรมการจัดชั้นของที่ช่วยให้โปรแกรมที่จะใช้ประโยชน์จากการให้บริการภายใต้ลินุกซ์เคอร์เนล แต่ Android ไม่ได้ป้องกันการใช้งานจากโดยตรงเรียกเคอร์เนลฟังก์ชันผ่านอินโวเคชั่นโทรระบบ ตามที่เมื่อเร็ว ๆนี้ปรากฏในวรรณคดี คุณลักษณะนี้สามารถใช้โดยโปรแกรมที่เป็นอันตรายและจึงนำไปสู่ผลที่ไม่พึงประสงค์ การยอมรับในการ seandroid Android ล่าสุดอาจลดปัญหา แต่ประสิทธิภาพของ seandroid เพื่อตอบโต้ภัยคุกคามเหล่านี้ก็มีการตรวจสอบ . ในกระดาษนี้เรานำเสนอการประเมินเชิงประจักษ์ของประสิทธิผลของ seandroid ในการตรวจจับที่เป็นอันตราย interplays เป้าหมายภายใต้ลินุกซ์เคอร์เนล นี้จะกระทำโดยอย่างกว้างขวางลักษณะพฤติกรรมที่ซื่อสัตย์และโปรแกรมที่เป็นอันตรายทั้งใน Android และใช้มาตรฐาน seandroid การแจกแจง . การวิเคราะห์ของเราบ่งชี้ว่า seandroid ไม่ได้ป้องกันโดยตรง ที่เป็นอันตรายอาจ ปฏิสัมพันธ์ระหว่างโปรแกรมประยุกต์และเคอร์เนล ดังนั้นจึงแสดงให้เห็นว่ามันสามารถ circumvented โดยสามารถสร้างระบบโทรศัพท์ ดังนั้นเราจึงเสนอ Runtime ติดตามการบังคับใช้ ( เรียกว่าเคอร์เนลโมดูลควบคุมเรียก ) ซึ่งเข้ากันได้กับ Android และ seandroid และสามารถบังคับใช้นโยบายด้านความปลอดภัยบนอินโวเคชั่นโทรเคอร์เนล เราเพื่อประเมินประสิทธิผลและประสิทธิภาพของ KCC บนอุปกรณ์จริง