Android系统点击劫持攻防技术研究

• 作者: 施勇 薛质 钱正旸
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: Android安全 点击劫持 Tapjacking Web View
• 年，卷（期）: 2015,（10）
• 所属期刊栏目: 安 全 与 防 范
• 页码范围: 135-139
• 页数: 5页
• 分类号: TP393
• 字数: 4646字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2015.10.030

摘要

点击劫持攻击是近年来出现的一种新型Web攻击手段，使用多层透明或不透明的界面欺骗用户点击实现攻击。随着移动互联网的发展和普及，此类攻击逐渐在移动平台中出现，并具有更强的隐蔽性和危害性。文中在总结传统Web点击劫持攻击方法的基础上，深入研究了Android系统中点击劫持攻击的原理，重点分析了基于通知视图( Toast)的点击劫持攻击( Tapjacking)与基于网页视图( WebView)的点击劫持攻击两种攻击方式的实现方法。由于X-FRAME-OPTIONS与Frame Busting代码等传统Web点击劫持防御方法存在一定局限性，无法有效地防御Android系统点击劫持攻击，文中研究了几种针对Android系统点击劫持攻击的防御手段，能在一定程度上减缓该类攻击的危害。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	薛质	上海交通大学信息安全工程学院	274	1489	18.0	25.0
3	施勇	上海交通大学信息安全工程学院	57	234	9.0	11.0
7	钱正旸	上海交通大学信息安全工程学院	1	0	0.0	0.0