浏览器安全机制研究

浏览器安全机制是浏览器抵御网络攻击,保护用户信息安全的重要内容,对浏览器安全机制的研究具有重要的现实意义和实用价值。文中主要描述了浏览器安全的基本概念和遵循原则,概述了浏览器主要安全机制的内容和基本原理,通过分析注入攻击和沙箱逃逸两种攻击方式介绍了浏览器安全机制存在的缺陷。

安卓恶意软件的分析与检测

为了充分说明安卓(Android)恶意软件的工作原理,分析并降低其威胁性,本文利用Android的安全机制缺陷和Service、Broadcast两个组件实现了一个隐私窃取软件。阐述了使用Android逆向工程技术完成恶意代码植入的方法。基于云安全技术和信息比对算法,设计出一个恶意软件静态检测方案,能够有效地在源码级完成恶意软件的检测工作。