شناسایی و تحلیل آسیبپذیریهای کاربردهای اندروید از طریق تحلیل ارتباط بین مؤلفهها(ICC)
شناسایی و تحلیل آسیبپذیریهای کاربردهای اندروید از طریق تحلیل ارتباط بین مؤلفهها(ICC)
شناسایی و تحلیل آسیبپذیریهای کاربردهای اندروید از طریق تحلیل ارتباط بین مؤلفهها(ICC)
نوع: Type: پایان نامه
مقطع: Segment: کارشناسی ارشد
عنوان: Title: شناسایی و تحلیل آسیبپذیریهای کاربردهای اندروید از طریق تحلیل ارتباط بین مؤلفهها(ICC)
ارائه دهنده: Provider: آزاده سروعظیمی
اساتید راهنما: Supervisors: آقای دکتر مهدی سخایینیا
اساتید مشاور: Advisory Professors:
اساتید ممتحن یا داور: Examining professors or referees: آقای دکتر محمد نصیری - آقای دکتر مرتضی یوسف صنعتی
زمان و تاریخ ارائه: Time and date of presentation: 7 آبان ماه 1399 ساعت 15
مکان ارائه: Place of presentation:
چکیده: Abstract: در دنیای مدرن، گوشیهای هوشمند به دلیل قابلیتها و ویژگیهای جذابی که دارند، بسیار موردتوجه کاربران قرارگرفته و به یک ابزار ضروری تبدیل گردیده است. در بین سیستمعاملهای موجود، اندروید به دلیل ماهیت متنباز آن بزرگترین سهم بازار را ازلحاظ تعداد دستگاههای قابل حمل در سراسر جهان و تعداد کاربران دارد. ازاینرو مهاجمان تشویق شدهاند تا دستگاههای اندروید را مورد هدف قرار دهند. درحالیکه اندروید دارای مجموعهای از مجوزها برای حفاظت از دستگاه و منابع است، اما چارچوب امنیتی را برای دفاع از هرگونه حمله فراهم نمیکند. با رشد چشمگیر برنامهها، برای بازار برنامههای کاربردی مانند فروشگاه Google Play، بسیار هزینهبر خواهد بود که بطور کامل بررسی کنند که آیا برنامه قانونی است یا مخرب است. درنتیجه، در مکانیزم امنیتی ارائه شده توسط اندروید کاربران موبایل مجبورند خودشان بررسی کنند که آیا برنامه برای استفاده امن هست یا نه و نهایتا برای استفاده از این برنامه باید خودشان تصمیم بگیرند. بنابراین، محققان دانشگاهی و شرکتهای تجاری، مکانیزههای امنیتی زیادی را برای شناسایی آسیبپذیریهای دستگاههای اندرویدی پیشنهاد کردهاند. آسیبپذیریهای اندروید را میتوان با انجام تحلیل جریان کنترلی و دادهای برنامههای توسعه دادهشده و یا برنامههای درحالتوسعه مشخص کرد. این تحلیل میتواند به صورت ایستا و یا پویا پویا باشد. اگرچه ابزارهای تحلیل ایستا در بعضی از موارد مانند بدافزارهایی که کد آنها تبدیلشده، دارای ضعف میباشد اما در مقایسه با رویکردهای تحلیل پویا سریعتر بوده و هیچ سرباری در زمان اجرا تحمیل نمیکنند. سازوکار امنیتی پیشنهادشده در این پژوهش مبتنی بر تحلیل ایستا برنامههای اندروید است که میتواند بهعنوان یک ابزار برای تشخیص تهدیدات و اصلاح آنها استفاده شود. آسیبپذیریهای مختلفی در اندروید وجود دارند که ناشی از قابلیتهای اندروید مانند ارتباط بین مولفهای میباشد.یکی از این آسیبپذیریها مربوط به استفاده از PendingIntentها است که میتواند منجر به حملات نشت اطلاعات، نشت مجوز، انکار سرویس,تبانی و ترفیع امتیازات شده و امکان سو استفاده از مجوز را فراهم آورد. در این پژوهش از فن تحلیل ایستا بهمنظور تحلیل و شناسایی آسیبپذیریهای PendingIntent استفادهشده است. نتایج نشان میدهد روش ارائه شده علاوه بر اینکه نوع جدیدی از آسیبپذیری را شناسایی میکند، نسبت به ابزارهای دیگر با حفظ دقت موجود از سرعت بالاتری برخوردار است. واژههای کلیدی: اندروید,امنیت اندروید,بدافزار ,تحلیل ایستا,ارتباط بین مؤلفه,ICC,PendingIntent
به اطلاع متقاضیان دکترای سال تحصیلی 1404-1403 رشته های مهندسی (مکانیک - کامپیوتر - برق - مواد - عمران - صنایع) دانشگاه بوعلی سینا می رساند، فهرست اساتید پذیرنده دانشکده مهندسی...
به اطلاع می رساند یک شرکت دانش بنیان در اصفهان نیازمند خدمات تحقیقاتی دانش آموختگان رشته های مواد و شیمی بوده و استخدام می کند. علاقمندان جهت کسب اطلاعات بیشتر و هماهنگی با شماره 03133879868 در...
به گزارش بسنا، مراسم افتتاحیه این پروژه با حضور محمدعلی زلفیگل وزیر علوم، تحقیقات و فناوری و دکتر علیرضا قاسمیفرزاد استاندار همدان، معاونان وزارتخانههای علوم و مسئولان استانی و ریاست...
دفتر هدایت استعدادهای درخشان دانشگاه بوعلیسینا فهرست اسامی دانشجویان برگزیده آموزشی پژوهشی پانزدهمین همایش سالانه دفتر هدایت استعدادهای درخشان سال ۱۴۰۲ را منتشر کرد. اسامی دانشجویان...
بهراد توتونچی دبیر انجمن علمی دانشجویی مهندسی عمران دانشگاه بوعلی سینا، در جلسه ای با حضور نمایندگان دانشگاه های سراسر کشور، با کسب اکثریت آرا انتخابات، به عنوان دبیر...
در هشتمین نشست از دوره یازدهم هیأت ممیزه دانشگاه بوعلیسینا، آقای دکتر علیرضا حاتمی دارای مدرک دکتری در رشته مهندسی برق با ر أ ی اعضاء از مرتبه...
بدینوسیله انتخاب آقای دکتر آرش فتاح الحسینی را به عنوان پژوهشگر برگزیده دانشگاه در گروه فنی و مهندسی به ایشان و خانواده علمی دانشکده مهندسی تبریک عرض نموده و از خداوند متعال...
بدینوسیله انتخاب دو تن از دانشجویان دانشکده مهندسی مهندس راضیه چهارمحالی در مقطع دکتری رشته مهندسی مواد شاخه خوردگی و مهندسی سطح و مهندس امین نظری در مقطع...
بدینوسیله انتخاب سه عضو هیات علمی دانشکده مهندسی جناب آقایان دکتر جواد بهنامیان ، دکتر حسن علم خواه و دکتر محسن گودرزی در...
براساس اطلاعات پایگاه شاخصهای اساسی علم (ESI)، حضوردکتر محمد حسن مرادی از گروه مهندسی برق دانشکده مهندسی در زمره پژوهشگران پراستناد یک درصد برتر دنیا استمرار پیدا کرد. ...
بدینوسیله انتخاب اعضا محترم هیات علمی سرکار خانم دکتر سموئی (گروه مهندسی صنایع)، جناب آقایان دکتر بابائی (گروه مهندسی عمران)، دکتر حاتمی (گروه مهندسی برق)، دکتر ختن لو (گروه مهندسی...
بدینوسیله انتخاب چهار عضو هیات علمی دانشکده مهندسی جناب آقای دکتر جواد بهنامیان از گروه مهندسی صنایع به عنوان پژوهشگر اول برگزیده، جناب آقای دکتر حسن علم خواه از گروه...
به گزارش بسنا و به نقل از سازمان سنجش، آزمون مرحله نهایی بیست و هشتمین دوره المپیاد علمی دانشجویی کشور با حضور نفرات برگزیده آزمون کارشناسی ارشد (متمرکز) و آزمون غیرمتمرکز المپیاد در دانشگاههای...
به اطلاع دانشجویان محترم می رساند سایت کامپیوتر کارشناسی دانشکده مهندسی به دلیل انجام ثبت نام دانشجویان کارشناسی ورودی 1402 از شنبه 1402/7/22 به مدت یک هفته تعطیل می باشد.
به گزارش بسنا و به نقل از معاونت علمی فناوری ریاست جمهوری، در هشتمین دوره تجلیل از سرآمدان علمی کشور در سال ۱۴۰۲ که با حضور معاون علمی و فناوری و اقتصاد دانشبنیان رئیسجمهور و وزیر علوم...
به اطلاع دانشجویان ورودی جدید تحصیلات تکمیلی (ارشد و دکترا) می رساند، یکشنبه 23 مهر ساعت 11 الی 13 در محل آمفی تئاتر دانشکده مهندسی جلسه معارفه با هیات رییسه دانشکده برگزار می شود. ...
بر اساس اطلاعات جدید نمایه استنادی معتبر scopus ۲۰۲۳، با بررسی مقالات مربوط به ۲۰۲۲، 4 عضو هیات علمی و 1 دانش آموخته دانشکده مهندسی و با بررسی کل مقالات مربوط به سال های مختلف، 1 نفر از اعضای هیات...
نظر به مراتب تعهد، تخصص و تجارب ارزشمند جناب آقای دکتر حسن علم خواه و بنا به پیشنهاد رئیس دانشکده مهندسی، به موجب ابلاغی ایشان با حفظ سمت آموزشی به مدت 2 سال به عنوان...
در حکمی از طرف ریاست دانشگاه آقای دکتر امیرسامان خیرخواه به عنوان مدیر گروه رشته مهندسی صنایع منصوب گردید. در این حکم آمده است : « با احترام و آرزوی توفیق الهی، نظر به مراتب تعهد و تجارب...
در حکمی از طرف ریاست دانشگاه آقای دکتر صالح رازینی به عنوان مدیر گروه رشته مهندسی برق منصوب گردید. در این حکم آمده است : « با احترام و آرزوی توفیق الهی، نظر به مراتب تعهد و تجارب ارزنده...