نحو صناديق رمل ذكية من الجيل التالي: نهج شامل لأمن تطبيقات الهواتف المحمولة

لقد كان استخدام صناديق الرمل ممارسة شائعة لعزل التطبيقات عن بعضها وحماية النظام العام من البرمجيات الخبيثة. مع انتشار وزيادة الوصول إلى الأجهزة المحمولة، أصبحت البرمجيات الضارة المحمولة أكثر خبثًا وعدم انتظام. لذلك، تواجه صناديق الرمل تهديد كونها أقل فعالية في اكتشاف البرمجيات الضارة. تهدف هذه الورقة إلى وصف تطور صناديق الرمل المحمولة واقتراح نهج محسّن لهندسة الصندوق الرمل المتقدم لتقليل إمكانية التهرب من الصندوق الرمل. إن بناء صناديق رمل ذكية أصبح أمرًا ذا أهمية لا يمكن إنكارها لأمان الهواتف المحمولة. اليوم، يمكن للبرمجيات الضارة المحمولة تنفيذ أنشطة خبيثة بسهولة نسبيًا لأن صناديق الرمل ليست جيدة بما يكفي لتقليد سلوك جهاز المستخدم المحمول الحقيقي. لذلك، فإن اكتشاف البرمجيات الضارة لوقف أنشطتها الخبيثة أمر صعب ولكنه مهم لحماية الأجهزة المحمولة. ومع ذلك، فإن بناء بيئة صندوق الرمل الذكي التي تتصرف كما لو كانت جهاز مستخدم حقيقي لخداع البرمجيات الضارة هو أكثر قيمة بناءً على منطق عدم الثقة. وقد تم اعتبار تحديين بارزين في هذه الدراسة: التعرف على بيئات الصندوق الرمل التقليدية وتقنيات التهرب التي تعتمد عليها البرمجيات الضارة من خلال اكتشاف نقص أنشطة المستخدم داخل صناديق الرمل. تفحص هذه الدراسة تقنيات الصندوق الرمل المحمولة الحالية، وتحدد المتطلبات لاقتراح منهجية موثوقة لصندوق الرمل المحمول تتعامل مع نقص سلوك المستخدم الحقيقي وتتغلب على خطر التهرب من الصندوق الرمل. مع بنية الصندوق الرمل الذكي المقترحة، سينخفض الوعي البيئي للبرمجيات الضارة وستتعزز الدفاعات ضد هجمات البرمجيات الضارة المحمولة المتقدمة.