1、深入了解 Android 安全：Linux 访问控制基础

深入了解 Android 安全：Linux 访问控制基础

1. Android 系统构成概述

Android 操作系统由两个不同的部分组成。第一部分是基于主线 Linux 内核的分支，它与 Linux 有几乎相同的特性。第二部分是用户空间部分，这是非常定制化且特定于 Android 的。由于 Linux 内核是这个系统的基础，并且负责大部分访问控制决策，所以从这里开始详细了解 Android 是很合理的。

2. 本章重点内容

• 探讨自主访问控制（Discretionary Access Control，DAC）的基础知识。
• 介绍 Linux 权限标志和功能。
• 在验证访问策略时跟踪系统调用。
• 提出对更强大访问控制技术的需求。
• 讨论利用自主访问控制问题的 Android 漏洞。

3. 自主访问控制（DAC）基础

Linux 默认且常见的访问控制机制是自主访问控制（DAC）。这意味着对一个对象的访问权限由其创建者/所有者决定。

在 Linux 中，当一个进程调用大多数系统调用时，会进行权限检查。例如，一个进程想要打开一个文件，会调用 open() 系统调用。当这个系统调用被调用时，会进行上下文切换，然后执行操作系统代码。操作系统能够决定是否应该将文件描述符返回给请求进程。在这个决策过程中，操作系统会检查请求进程和它想要获取文件描述符的目标文件的访问权限。根据权限检查是否通过，会返回文件描述符或 EPERM 。

4. 进