NINJA: A New Android UI State Inference Attack and Defense Mechanism

• Main Authors: Hao-Cheng Wu, 吳昊澄
• Other Authors: Fu-Hau Hsu
• Format: Others
• Language: en_US
• Published: 2015
• Online Access: http://ndltd.ncl.edu.tw/handle/wpumpx

碩士 === 國立中央大學 === 資訊工程學系 === 103 === UI( User Interface ) State Inference Attack 是一種最近在手機上新起的攻擊模式，攻擊者事先做好偽造的UI，偵測使用者目前正要執行哪個activity，針對目標惡意的app會跳出相對於這個activity的偽造UI，導致使用者洩漏一些較敏感的資料給攻擊者。 舉例而言，假設使用者現在正要開啟一個登入的頁面，被攻擊者偵測到了並跳出事先偽造好的UI，來奪取使用者的帳號以及密碼。 使用這種方法，使用者很難察覺到手機有何異狀，就算真的被使用者發現，攻擊者所要的結果也已經達成。 這篇論文提出一種新型的方式來達到UI State Inference Attack，並且提出一種防禦機制，可以簡單的實做在現有的手機上。