基于安全容器的Activity钓鱼劫持防御方案

摘要：

钓鱼劫持作为窃取用户隐私数据的恶意攻击行为,对用户的隐私数据造成了严重的安全威胁.针对钓鱼劫持攻击链中的恶意试探环节,文章提出了利用安全容器将应用与外部环境隔离,使得外部的恶意应用无法获取在容器中运行的应用的状态和在容器中运行的任务栈的栈顶信息,只能获取虚假的代理组件,有效阻止外部的恶意应用对Activity界面进行覆盖.文中方案从钓鱼劫持的攻击流程角度进行分析,设计拦截手段,阻止Activity钓鱼劫持的发生.实验结果表明,文中方案能够有效地为应用提供安全可靠的运行环境,并且不会对系统内核进行修改,保证应用免受Activity钓鱼劫持的恶意攻击.

关键词：安全容器、钓鱼劫持、恶意攻击

分类号：TP309.1(计算技术、计算机技术)

资助基金：国家自然科学基金61370195;国家自然科学基金联合基金U1536121

在线出版日期：2018-01-03（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：61-66