دانلود ترجمه مقاله پیشگیری از نشت داده های حساس اندروید با تشخیص روت بودن

1. مقدمه 2. کارهای مربوطه 3. روش تحقیق 4. نتایج و بحث و بررسی 5. کار آینده 6. نتیجه گیری

چکیده – اجرای برنامه ها بر روی دستگاه روت شده، آن را در برابر نشت داده ها آسیب پذیر می کند. بنابراین، بسیاری از برنامه هایی که مستلزم امنیت بالا هستند، مجاز نیستند تا بر روی دستگاه های روت شده اجرا شوند. روش رایج برای تشخیص اینکه دستگاه روت شده، استفاده از اندروید API برای کشف و ردیابی روت می باشد. با این حال، افرادی که می ‌خواهند برنامه را روی دستگاه روت شده اجرا کنند، می‌ توانند با استفاده از اسکریپت قلاب سازی تابع جاوا، تشخیص را دور بزنند. این تحقیق نشان خواهد داد که فرآیند دور زدن با ابزار اتوماسیون و تجزیه و تحلیل ترکیبی آسان‌ تر می‌ شود. به منظور ایجاد اسکریپت، از ترکیب تحلیل استاتیک و پویا در سه فاز با عملکرد خاص استفاده می کنیم. هدف فاز 1 شناسایی روش تخمینی جاوا است که روت را تشخیص می‌دهد، فاز 2 آن روش را بر روی یک دستگاه روت نشده تجزیه و تحلیل می‌ کند، سپس فاز 3 بر اساس نتیجه قبلی، اسکریپت دور زدن را ایجاد می‌ کند. همچنین برای سرعت بخشیدن به تجزیه و تحلیل استاتیک، از ابزار اتوماسیون استفاده می کنیم. دو نوع اسکریپت ایجاد می کنیم: یکی نوع را می توان در کاربردهای عمومی استفاده کرد و دیگری را فقط می توان برای کاربردهای خاص استفاده نمود. این اسکریپت ها حوزه های متفاوتی را پیاده‌ می‌ کنند: یکی با روش جاوا خاص و دیگری با پارامتر یا مقدار بازگشتی خاص. در نهایت، متوجه می‌شویم که اگر برنامه از تابع جاوا برای شناسایی دستگاه روت شده استفاده کند، دور زدن تشخیص روت کار پیچیده ای نمی باشد. برای پیچیده‌ تر کردن فرآیند دور زدن، توسعه ‌دهندگان را تشویق می‌کنیم تا تکنیک تشخیص روت پیشرفته ‌تری را پیاده‌ سازی کنند.

Running applications on a rooting device makes the application vulnerable to data leakage. Therefore, many applications that require a high level of security are not allowed to run on rooted device. Common technique of detecting rooted device is by using Android API to discover rooting trace. However, the detection can be bypassed using Java function hooking script by the people who want to run the app on rooted device. This research will give illustration that the bypassing process becomes more easy with automation tool and hybrid analysis. In order to create the script, we use combination of static and dynamic analysis with three phases with specific function. Phase 1 aims to detect the estimated Java method that detect rooting, phase 2 will analyze that method on an unrooted device, then phase 3 will create the bypassing script based on the previous result. We also use automation tool to speed up the static analysis. We create two types of script: one that can be used on general application, and the other one that only can be used on specific app. Those types implement different scope: one with the certain Java method, and the other one with specific parameter or return value. In the end, we find that bypassing rooting detection is not complicated if the app use Java function to detect the rooted device. To complicate bypassing process, we encourage the developers to implement more advanced detection rooting technique.

ترجمه این مقاله در 20 صفحه آماده شده و در ادامه نیز صفحه 7 آن به عنوان نمونه قرار داده شده است که با خرید این محصول می توانید، فایل WORD و PDF آن را دریافت نمایید.