智能手机点击劫持攻击检测方法研究

• 作者: 应凌云 曹娇华 苏璞睿 褚燕琴 闫佳
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 智能手机 点击劫持 触屏劫持 数据保护 浏览安全
• 年，卷（期）: 2014,（11）
• 所属期刊栏目: 安全技术
• 页码范围: 312-317
• 页数: 6页
• 分类号: TN393
• 字数: 6957字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2014.11.079

摘要

点击劫持通过欺骗用户点击经过伪装的界面元素达到攻击目的。移动互联网环境下，智能手机的屏幕特征、手势识别、HTML5支持度高等特性成为点击劫持新的利用点。深入分析并实验验证智能手机脆弱特性，在此基础上提出点击劫持在智能手机上的潜在攻击方案。进而设计并实现一套有针对性的检测方案。该方案从静态页面和动态行为两个角度提取攻击特征，并进行基于规则的量化评估与组合判定。实验结果表明该方案可以有效地降低传统页面特征检测方案的漏报和误报情况。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	苏璞睿	中国科学院软件研究所	44	734	17.0	26.0
2	应凌云	中国科学院软件研究所	15	201	6.0	14.0
3	曹娇华	中国科学院软件研究所	1	2	1.0	1.0
7	闫佳	中国科学院软件研究所	3	6	2.0	2.0
8	褚燕琴	中国科学院软件研究所	2	5	2.0	2.0