一种移动平台钓鱼攻击的解决方法

• 作者: 段青
• 来源期刊: 网络空间安全
• 关键词: 钓鱼攻击 Android系统 系统安全
• 年，卷（期）: 2016,（4）
• 所属期刊栏目: 实践方法
• 页码范围: 48-52
• 页数: 5页
• 字数: 4174字
• 语种: 中文

摘要

随着移动互联网以及Android手机的普及,针对Android平台上社交与支付类应用的钓鱼攻击也逐年增加,引发窃取用户隐私数据尤其是金融相关数据的行为从而导致信息泄露或财产损失的后果非常严重.论文分析了针对Android系统钓鱼攻击的原理,同时指出了Android平台下安全软件无法识别以及在应用层无法拦截这种攻击的原因,并选择在系统框架层上实现针对钓鱼攻击的识别与拦截,基于Android4.4系统,在框架层AMS(包管理服务)中添加钓鱼应用识别与拦截模块,同时编写钓鱼应用并在不同机型系统中做攻击测试,结果表明现有安全软件无法对钓鱼攻击做出识别,所设计的方案则可以做到识别与拦截,同时为用户提供了两种级别的保护方案,可根据不同需求自己定制,有效地保证了用户在使用手机时的安全.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	段青		1	1	1.0	1.0