Androidマルウェアã«ã‚ˆã‚‹ã‚·ã‚¹ãƒ†ãƒ 改ã–んを検知ã™ã‚‹æŠ€è¡“「セã‚ュアブートã€ã€Œdm_verityã€ã¨ã¯dm_verityã«ã‚ˆã‚‹ã‚·ã‚¹ãƒ†ãƒ é ˜åŸŸã®ä¿è· ã“ã®system.imgã®æ¤œè¨¼ã«ä¼´ã†2ã¤ã®å•é¡Œã‚’解決ã™ã‚‹ãŸã‚ã€Android 6.0ã‹ã‚‰å¿…é ˆæ©Ÿèƒ½ã¨ã—ã¦å°Žå…¥ã•ã‚ŒãŸæŠ€è¡“ãŒã€ã€Œdm_verityã€ã§ã‚る（関連リンク）。dm_verityã§ã¯ã€system.imgã‚’4ã‚ãƒãƒã‚¤ãƒˆå˜ä½ã®ãƒ–ãƒãƒƒã‚¯ã«åˆ†å‰²ã—ã¦ã€å„ブãƒãƒƒã‚¯ã®ãƒãƒƒã‚·ãƒ¥å€¤ã‚’ツリー形å¼ã§æ§‹æˆã—ãŸã€ŒHash Treeã€ã‚’事å‰ã«è¨ˆç®—ã—ã¦ãŠã（図5）。ãã—ã¦ã“ã®Hash Treeã‹ã‚‰ä½œæˆã—ãŸã‚µã‚¤ã‚ºã®å°ã•ã„メタデータã®ä¸€éƒ¨ï¼ˆdm_verity_table）ã ã‘ã‚’ã‚»ã‚ュアブートã®æ¤œè¨¼å¯¾è±¡ã¨ã™ã‚‹ã“ã¨ã§ã€system.img全体を検証ã™ã‚‹å ´åˆã«æ¯”ã¹ã¦ã€èµ·å‹•æ™‚é–“ã‚’ç¾å®Ÿçš„ãªæ™‚間内ã«çŸç¸®ã™ã‚‹ã€‚ ã¾ãŸã€Hash Treeãã®ã‚‚ã®ã¯Android起動時ã«ã¯æ¤œè¨¼ã•ã‚Œãªã„ãŒã€Android実行ä¸ã«ãƒ•ã‚¡ã‚¤ãƒ«ã‚·ã‚¹ãƒ†ãƒ ã¸ã®èªã¿è¾¼ã¿ãŒç™ºç”Ÿã—ãŸéš›ã«ã¯ã€Hash Treeã‚’å‹•çš„ã«è¨ˆç®—ã—ã¦å®Œ
Androidマルウェアã«ã‚ˆã‚‹ã‚·ã‚¹ãƒ†ãƒ 改ã–んを検知ã™ã‚‹æŠ€è¡“「セã‚ュアブートã€ã€Œdm_verityã€ã¨ã¯
{{#tags}}- {{label}}
{{/tags}}