NINJA: A New Android UI State Inference Attack and Defense Mechanism

NCUIR > College of Electrical Engineering & Computer Science > Graduate Institute of Computer Science and Information Engineering > Electronic Thesis & Dissertation > Item 987654321/68748

Please use this identifier to cite or link to this item: http://ir.lib.ncu.edu.tw/handle/987654321/68748

Title:	NINJA: A New Android UI State Inference Attack and Defense Mechanism
Authors:	吳昊澄;Wu,Hao-Cheng
Contributors:	資訊工程學系
Keywords:	手機惡意軟體;Android;Malicious apps;UI State Inference Attack
Date:	2015-07-22
Issue Date:	2015-09-23 14:23:17 (UTC+8)
Publisher:	國立中央大學
Abstract:	UI( User Interface ) State Inference Attack 是一種最近在手機上新起的攻擊模式，攻擊者事先做好偽造的UI，偵測使用者目前正要執行哪個activity，針對目標惡意的app會跳出相對於這個activity的偽造UI，導致使用者洩漏一些較敏感的資料給攻擊者。舉例而言，假設使用者現在正要開啟一個登入的頁面，被攻擊者偵測到了並跳出事先偽造好的UI，來奪取使用者的帳號以及密碼。使用這種方法，使用者很難察覺到手機有何異狀，就算真的被使用者發現，攻擊者所要的結果也已經達成。這篇論文提出一種新型的方式來達到UI State Inference Attack，並且提出一種防禦機制，可以簡單的實做在現有的手機上。 ;UI( User Interface ) State Inference Attack 是一種最近在手機上新起的攻擊模式，攻擊者事先做好偽造的UI，偵測使用者目前正要執行哪個activity，針對目標惡意的app會跳出相對於這個activity的偽造UI，導致使用者洩漏一些較敏感的資料給攻擊者。舉例而言，假設使用者現在正要開啟一個登入的頁面，被攻擊者偵測到了並跳出事先偽造好的UI，來奪取使用者的帳號以及密碼。使用這種方法，使用者很難察覺到手機有何異狀，就算真的被使用者發現，攻擊者所要的結果也已經達成。這篇論文提出一種新型的方式來達到UI State Inference Attack，並且提出一種防禦機制，可以簡單的實做在現有的手機上。
Appears in Collections:	[Graduate Institute of Computer Science and Information Engineering] Electronic Thesis & Dissertation

Files in This Item:

File	Description	Size	Format
index.html		0Kb	HTML	366	View/Open

社群 sharing

Loading...