基于宿主权限的移动广告漏洞攻击技术

发布时间：2019-11-12 21:34

【摘要】：移动广告作为市场营销的一种重要手段,越来越受到应用开发者的青睐,其市场规模也日趋增大.但是,为了追求广告的精准投放和其他非法利益,移动广告给用户的隐私与财产安全也带来了很大的威胁.目前,众多学者关注广告平台、广告主和移动应用的安全风险,还未出现在广告网络中直接发起攻击的案例.提出了一种基于宿主权限的移动广告漏洞攻击方法,能够在移动应用获取广告内容时,在流量中植入攻击代码.通过对广告流量的拦截,提取出宿主应用的标识和客户端相关信息,间接得到宿主应用的权限列表和当前设备的Web View漏洞.另外,提出了一种攻击者的能力描述语言,能够自动生成定制化的攻击载荷.实验结果表明,所提出的攻击方法能够影响到大量含有移动广告的应用.几个攻击实例的分析也证明了自动生成攻击载荷的可行性.最后,提出了几种防护方法和安全增强措施,包括应用标识混淆、完整性校验和中间人攻击防护技术等.

【相似文献】

相关期刊论文 前10条

1 王持恒;陈晶;苏涵;何琨;杜瑞颖;;基于宿主权限的移动广告漏洞攻击技术[J];软件学报;2018年05期

2 于海平;林晓丽;刘会超;;基于数据挖掘的移动广告个性化推荐研究[J];计算机技术与发展;2014年08期

3 廖骏杰;;基于隐私安全功能的移动广告应用程序设计研究[J];价值工程;2013年35期

4 胡枫;;领跑移动广告 趣米全系支持ios10系统[J];计算机与网络;2016年12期

5 ;海外传真[J];信息与电脑;2012年09期

6 ;阿尔卡特朗讯推出全新Optism移动广告解决方案[J];中国新通信;2010年09期

7 杨林;王晶;沈奇威;朱晓民;;基于OSGi的移动广告平台订单系统[J];计算机系统应用;2011年03期

8 杨春生;;基于位置触发式短信平台的广告系统研究[J];中国高新技术企业;2008年07期

9 李展铿;;有米广告:国内首家移动应用广告平台[J];程序员;2010年06期

10 廖骏杰;;移动广告应用程序设计假设浅析[J];计算机光盘软件与应用;2013年20期

相关重要报纸文章 前3条

1 本报记者 郑志辉;举大旗金山杀广告 移动广告盟主联合抵制[N];民营经济报;2012年

2 张彤;统一消息也移动[N];网络世界;2008年

3 瓦力　编译;CIO带领公司进入沟通时代[N];计算机世界;2010年

相关硕士学位论文 前10条

1 常霞;移动广告平台的设计与实现[D];北京交通大学;2018年

2 廖松青;移动广告平台的设计与实现[D];华南理工大学;2016年

3 李爱飞;移动广告精准投放平台的设计与实现[D];北京交通大学;2013年

4 付小飞;基于用户画像的移动广告推荐技术的研究与应用[D];电子科技大学;2017年

5 梁俊杰;移动广告欺诈检测与推荐算法研究[D];华南理工大学;2017年

6 周芳林;Android应用内嵌移动广告风险行为研究[D];北京交通大学;2016年

7 朱锦秀;基于云计算的用户精准营销支撑平台设计与实现[D];南京理工大学;2014年

8 石峥;移动终端软件产品盈利模式研究[D];北方工业大学;2013年

9 张利庆;基于定位的移动广告个性化推荐系统研究[D];湖南师范大学;2012年

10 王宁;广告平台中工作流管理子系统的设计与实现[D];北京邮电大学;2011年

，

本文编号：2559956