移动应用APP中间人攻击的分析与测试

• 作者: 康剑萍 葛岩
• 来源期刊: 质量与认证
• 关键词: APP 中间人攻击 HTTPS证书
• 年，卷（期）: 2021,（2）
• 所属期刊栏目: 检测
• 页码范围: 75-77
• 页数: 3页
• 语种: 中文
• DOI: 10.16691/j.cnki.10-1214/t.2021.02.011

摘要

随着移动应用APP的快速发展,其所面临的安全问题也越来越突出,从侵犯个人隐私到截取敏感数据,都给使用者带来巨大的风险.本文通过对移动应用APP中间人攻击基本原理的概述,详细分析了造成移动APP中间人攻击的原因,以及在实际安全测试中遇到的问题和解决办法.本文认为最重要的是如何在开发过程中规避这种风险,防止APP遭受中间人攻击.正确使用HTTPS协议,做好证书有效性校验,才能避免通信数据被窃听、被篡改和被伪装.