瀏覽器擴(kuò)展程序不安全行為的識(shí)別.pdf

1、瀏覽器擴(kuò)展程序可以豐富瀏覽器的功能，使用戶(hù)對(duì)瀏覽器進(jìn)行個(gè)性化的定制，同時(shí)也帶來(lái)一些安全問(wèn)題。瀏覽器擴(kuò)展程序一般使用腳本語(yǔ)言通過(guò)調(diào)用瀏覽器提供的API來(lái)實(shí)現(xiàn)功能，由于它可以訪問(wèn)比較敏感的瀏覽器API，同時(shí)擴(kuò)展程序可以訪問(wèn)網(wǎng)頁(yè)內(nèi)容，因此它可能存在一定的安全問(wèn)題，包括存在安全漏洞的或者惡意的擴(kuò)展程序。
　　本文通過(guò)對(duì)Firefox瀏覽器進(jìn)行分析，提出一種識(shí)別不安全擴(kuò)展程序的方法。瀏覽器擴(kuò)展程序的不安全行為的識(shí)別是基于對(duì)已知的惡意或者有漏

2、洞的擴(kuò)展程序的認(rèn)識(shí)之上的。該方法以擴(kuò)展程序?qū)g覽器API接口調(diào)用的數(shù)據(jù)為基礎(chǔ)創(chuàng)建行為圖模型，通過(guò)比較擴(kuò)展程序行為圖之間的差異來(lái)找出不安全擴(kuò)展程序特有的行為特征。首先，對(duì)Firefox的XPConnect模塊進(jìn)行插裝，安裝擴(kuò)展程序后運(yùn)行Firefox來(lái)獲取擴(kuò)展程序?qū)PI的調(diào)用數(shù)據(jù)；其次，基于獲取的API調(diào)用數(shù)據(jù)，以瀏覽器對(duì)API方法的調(diào)用信息為頂點(diǎn)，調(diào)用信息包含了接口的名稱(chēng)，方法的名稱(chēng)，參數(shù)的類(lèi)型，參數(shù)的取值等信息。以API方法的參數(shù)間