Android系统点击劫持攻防技术研究

摘要：

点击劫持攻击是近年来出现的一种新型Web攻击手段，使用多层透明或不透明的界面欺骗用户点击实现攻击。随着移动互联网的发展和普及，此类攻击逐渐在移动平台中出现，并具有更强的隐蔽性和危害性。文中在总结传统Web点击劫持攻击方法的基础上，深入研究了Android系统中点击劫持攻击的原理，重点分析了基于通知视图( Toast)的点击劫持攻击( Tapjacking)与基于网页视图( WebView)的点击劫持攻击两种攻击方式的实现方法。由于X-FRAME-OPTIONS与Frame Busting代码等传统Web点击劫持防御方法存在一定局限性，无法有效地防御Android系统点击劫持攻击，文中研究了几种针对Android系统点击劫持攻击的防御手段，能在一定程度上减缓该类攻击的危害。

关键词：Android安全、点击劫持、Tapjacking、Web View

分类号：TP393(计算技术、计算机技术)

资助基金：国家自然科学基金资助项目61332010

在线出版日期：2015-11-03（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：135-139