[发明专利]Android系统漏洞无线检测方法、装置、计算机设备和存储介质

说明书

本发明实施例公开了一种Android系统漏洞无线检测方法、相应装置、计算机设备和存储介质，涉及Android系统安全领域。其中Android系统漏洞无线检测方法包括：与被测安卓设备建立wifi连接；向所述被测安卓设备发送至少一个poc插件；向所述被测安卓设备发送系统漏洞检测指令，以触发所述被测安卓设备调用所述poc插件进行系统漏洞检测；接收所述被测安卓设备返回的至少一个系统漏洞检测结果。本方法充分利用了安卓设备具有的网络功能，因此能检测不具有ADB接口的安卓设备系统漏洞，覆盖全部安卓设备，且实现时自动、高效、成本低。

技术领域

本发明涉及Android系统安全领域，尤其涉及一种Android系统漏洞无线检测方法、装置、计算机设备和存储介质。

背景技术

目前，随着移动终端的快速发展和普及，android(安卓)系统应用越来越广泛。安卓系统(Android)是一个以Linux为基础的半开源操作系统，由于其开源、自由的特点应用越来越广泛，另一方面也成为众多恶意攻击目标。尽管Android本身自带权限管理、应用签名、沙箱等安全机制，然而这种以开发者为中心，靠用户完成的授权机制还存在着各种问题和漏洞，例如应用软件泄露个人隐私信息，第三方恶意软件等。漏洞往往是攻击链的开端，无论是什么形式的恶意代码都会使用漏洞作为攻击点，而系统漏洞相对于应用漏洞利用的后果更加严重，甚至会直接获取系统最高权限，对系统的影响可想而知。因此有必要提供一种Android系统漏洞检测方法。

现有的Android系统漏洞检测方法通过被测安卓设备的ADB接口来与测试设备进行连接，然后测试设备发送系统漏洞测试指令来对被测安卓设备进行系统漏洞检测，然而，该方法不能覆盖全部安卓设备，这是由于部分安卓设备如Pos机、智能电视、智能机顶盒没有ADB接口。

发明内容

本发明实施例提供了一种Android系统漏洞无线检测方法、装置、计算机设备和存储介质，能实现全部安卓设备系统漏洞检测，包括没有ADB接口的安卓设备，以解决现有技术中所存在的上述技术问题。

第一方面，本发明实施例提供了另一种Android系统漏洞无线检测方法。

具体地，所述Android系统漏洞检测方法应用于测试设备，包括：

与被测安卓设备建立wifi连接；

向所述被测安卓设备发送至少一个poc插件，其中每个所述poc插件用于检测已知系统漏洞；

向所述被测安卓设备发送系统漏洞检测指令，以触发所述被测安卓设备调用所述poc插件进行系统漏洞检测；

获取所述被测安卓设备返回的至少一个系统漏洞检测结果，其中每个所述系统漏洞检测结果与调用的poc插件对应。

第二方面，本发明实施例提供了一种Android系统漏洞无线检测装置。

具体地，所述Android系统漏洞检测装置位于测试设备侧，包括：

第一网络连接建立模块，用于与被测安卓设备建立wifi连接；

poc插件发送模块，用于向所述被测安卓设备发送至少一个poc插件，其中每个所述poc插件用于检测已知系统漏洞；

检测指令发送模块，用于向所述被测安卓设备发送系统漏洞检测指令，以触发所述被测安卓设备调用所述poc插件进行系统漏洞检测；

检测结果接收模块，用于接收所述被测安卓设备返回的至少一个系统漏洞检测结果，其中每个所述系统漏洞检测结果与调用的poc插件对应。

第三方面，本发明实施例提供了另一种Android系统漏洞无线检测方法。

具体地，所述Android系统漏洞无线检测方法应用于安卓设备，包括：