【移动互联网安全论坛回顾】徐枫皓：Android on PC: 探索面向终端用户的安卓模拟器中的安全风险

徐枫皓博士首先介绍了论文关注的主要问题，即PC端的Android模拟器中是否存在特有的安全风险。安卓模拟器有着广泛的应用，开发者可以基于模拟器进行安卓app的开发与测试。除此之外，众多普通终端用户也会在其PC设备上使用模拟器，比如手机游戏玩家在桌面端运行手机游戏以增强用户体验。但研究发现，此类模拟器为提供各种便捷功能的同时也留下了一系列安全隐患。

为了深入理解PC端安卓模拟器的运行状态，徐博士对安卓模拟器的运行进行了测试与分析。以Windows系统为例，模拟器在PC端包含一个UI进程和运行实际安卓系统的虚拟机进程，双方通过网络连接，虚拟设备等方式进行通信，实现命令传输，数据交换等任务，例如在模拟器中安装PC中的APK文件。

在了解了安卓模拟器的运行模型后，徐博士提出了针对该场景的攻击模型。攻击者为模拟器中的普通恶意应用，该应用不具有任何危险权限，攻击目标是打破安卓系统的沙箱保护机制，如绕过权限检查等，攻击方法主要围绕着模拟器安卓进程和宿主机的几种通信方式展开。

随后，徐博士介绍了几种具体的攻击方式和攻击后果，主要包括应用安装劫持，利用Race Condition实现安装文件的替换，以及Tab页面劫持，在用户使用tab功能栏切换界面时实现UI劫持，窃取用户在页面上输入的敏感信息。

最终，徐博士对该篇工作进行了总结，并且讨论了这篇研究工作产生的动机，主要是从安卓系统定制化角度展开思考，找到了安卓模拟器这一有趣的切入点。