【摘要】：移動廣告作為市場營銷的一種重要手段,越來越受到應(yīng)用開發(fā)者的青睞,其市場規(guī)模也日趨增大.但是,為了追求廣告的精準(zhǔn)投放和其他非法利益,移動廣告給用戶的隱私與財產(chǎn)安全也帶來了很大的威脅.目前,眾多學(xué)者關(guān)注廣告平臺、廣告主和移動應(yīng)用的安全風(fēng)險,還未出現(xiàn)在廣告網(wǎng)絡(luò)中直接發(fā)起攻擊的案例.提出了一種基于宿主權(quán)限的移動廣告漏洞攻擊方法,能夠在移動應(yīng)用獲取廣告內(nèi)容時,在流量中植入攻擊代碼.通過對廣告流量的攔截,提取出宿主應(yīng)用的標(biāo)識和客戶端相關(guān)信息,間接得到宿主應(yīng)用的權(quán)限列表和當(dāng)前設(shè)備的Web View漏洞.另外,提出了一種攻擊者的能力描述語言,能夠自動生成定制化的攻擊載荷.實驗結(jié)果表明,所提出的攻擊方法能夠影響到大量含有移動廣告的應(yīng)用.幾個攻擊實例的分析也證明了自動生成攻擊載荷的可行性.最后,提出了幾種防護(hù)方法和安全增強(qiáng)措施,包括應(yīng)用標(biāo)識混淆、完整性校驗和中間人攻擊防護(hù)技術(shù)等.

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 王持恒;陳晶;蘇涵;何琨;杜瑞穎;;基于宿主權(quán)限的移動廣告漏洞攻擊技術(shù)[J];軟件學(xué)報;2018年05期

2 于海平;林曉麗;劉會超;;基于數(shù)據(jù)挖掘的移動廣告?zhèn)�性化推薦研究[J];計算機(jī)技術(shù)與發(fā)展;2014年08期

3 廖駿杰;;基于隱私安全功能的移動廣告應(yīng)用程序設(shè)計研究[J];價值工程;2013年35期

4 胡楓;;領(lǐng)跑移動廣告 趣米全系支持ios10系統(tǒng)[J];計算機(jī)與網(wǎng)絡(luò);2016年12期

5 ;海外傳真[J];信息與電腦;2012年09期

6 ;阿爾卡特朗訊推出全新Optism移動廣告解決方案[J];中國新通信;2010年09期

7 楊林;王晶;沈奇威;朱曉民;;基于OSGi的移動廣告平臺訂單系統(tǒng)[J];計算機(jī)系統(tǒng)應(yīng)用;2011年03期

8 楊春生;;基于位置觸發(fā)式短信平臺的廣告系統(tǒng)研究[J];中國高新技術(shù)企業(yè);2008年07期

9 李展鏗;;有米廣告:國內(nèi)首家移動應(yīng)用廣告平臺[J];程序員;2010年06期

10 廖駿杰;;移動廣告應(yīng)用程序設(shè)計假設(shè)淺析[J];計算機(jī)光盤軟件與應(yīng)用;2013年20期

相關(guān)重要報紙文章 前3條

1 本報記者 鄭志輝;舉大旗金山殺廣告 移動廣告盟主聯(lián)合抵制[N];民營經(jīng)濟(jì)報;2012年

2 張彤;統(tǒng)一消息也移動[N];網(wǎng)絡(luò)世界;2008年

3 瓦力　編譯;CIO帶領(lǐng)公司進(jìn)入溝通時代[N];計算機(jī)世界;2010年

相關(guān)碩士學(xué)位論文 前10條

1 常霞;移動廣告平臺的設(shè)計與實現(xiàn)[D];北京交通大學(xué);2018年

2 廖松青;移動廣告平臺的設(shè)計與實現(xiàn)[D];華南理工大學(xué);2016年

3 李愛飛;移動廣告精準(zhǔn)投放平臺的設(shè)計與實現(xiàn)[D];北京交通大學(xué);2013年

4 付小飛;基于用戶畫像的移動廣告推薦技術(shù)的研究與應(yīng)用[D];電子科技大學(xué);2017年

5 梁俊杰;移動廣告欺詐檢測與推薦算法研究[D];華南理工大學(xué);2017年

6 周芳林;Android應(yīng)用內(nèi)嵌移動廣告風(fēng)險行為研究[D];北京交通大學(xué);2016年

7 朱錦秀;基于云計算的用戶精準(zhǔn)營銷支撐平臺設(shè)計與實現(xiàn)[D];南京理工大學(xué);2014年

8 石崢;移動終端軟件產(chǎn)品盈利模式研究[D];北方工業(yè)大學(xué);2013年

9 張利慶;基于定位的移動廣告?zhèn)�性化推薦系統(tǒng)研究[D];湖南師范大學(xué);2012年

10 王寧;廣告平臺中工作流管理子系統(tǒng)的設(shè)計與實現(xiàn)[D];北京郵電大學(xué);2011年

，

本文編號：2559956