[发明专利]一种应用程序的文件读取漏洞检测方法及装置

说明书

本发明公开了一种应用程序的文件读取漏洞检测方法及装置，该方法包括：提取待检测应用程序的安装包的库文件；根据所述安装包的库文件中是否包含程序调用标记，确定所述应用程序是否能够调用FFmpeg转码程序；若所述应用程序能够调用FFmpeg转码程序，则根据所述库文件中是否包含漏洞修复标记，确定所述应用程序是否存在文件读取漏洞。这种根据安装包的库文件中是否包含漏洞修复标记的结果来判断应用程序是否存在文件读取漏洞的方式，使得应用开发人员可以根据应用程序的文件读取漏洞系数对应用程序的安装包做出对应的修改措施，克服了现有技术中恶意攻击者上传了有漏洞的视频/音频后，可能会造成手机中文件内容的泄露的问题。

技术领域

本发明涉及计算机技术领域，尤其涉及一种应用程序的文件读取漏洞检测方法及装置。

背景技术

FFmpeg转码程序是一款用来记录、转换数字音频和视频，并能将其转化为流的免费开源计算机程序。目前有非常多的手机APP(即Application，应用程序)都使用FFmpeg转码程序对音频/视频进行编码/解码。

由于FFmpeg转码程序可以处理HLS(HTTP Live Streaming，一种基于HTTP协议的流媒体通信协议)播放列表，而播放列表可以引用外部文件的特性，很多恶意攻击者利用该特性上传有漏洞的视频/音频，这样可能导致APP在通过FFmpeg转码程序来解码播放视频/音频时触发该漏洞，使得手机中的文件可以被恶意攻击者远程读取，造成文件内容的泄露。因此，如何防止手机中文件内容的泄露是本发明所要解决的技术问题。

发明内容

本发明实施例中提供了一种应用程序的文件读取漏洞检测方法，以解决现有技术中恶意攻击者上传了有漏洞的视频/音频后，可能会造成手机中文件内容的泄露的问题。

本发明实施例中还提供了一种应用程序的文件读取漏洞检测装置。

为了解决上述技术问题，本发明是这样实现的：

第一方面，提供了一种应用程序的文件读取漏洞检测方法，该方法包括：

提取待检测应用程序的安装包的库文件；

根据所述安装包的库文件中是否包含程序调用标记，确定所述应用程序是否能够调用FFmpeg转码程序；

若所述应用程序能够调用FFmpeg转码程序，则根据所述库文件中是否包含漏洞修复标记，确定所述应用程序是否存在文件读取漏洞。

第二方面，提供了一种应用程序的文件读取漏洞检测装置，该装置包括：

获取单元，用于提取待检测应用程序的安装包的库文件；

调用确定单元，用于根据所述安装包的库文件中是否包含程序调用标记，确定所述应用程序是否能够调用FFmpeg转码程序；

漏洞确定单元，用于若所述应用程序能够调用FFmpeg转码程序，则根据所述库文件中是否包含漏洞修复标记，确定所述应用程序是否存在文件读取漏洞。

采用本发明实施例提供的上述至少一个技术方案，可以达到如下效果：

由于根据安装包的库文件中是否包含漏洞修复标记的结果来判断应用程序是否存在文件读取漏洞的方式，使得应用开发人员可以根据应用程序的文件读取漏洞系数对应用程序的安装包做出对应的修改措施，克服了现有技术中恶意攻击者上传了有漏洞的视频/音频后，可能会造成手机中文件内容的泄露的问题。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本发明的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1为本发明的一个实施例提供的一种应用程序的文件读取漏洞检测方法的流程示意图；