一項Android手機上詐騙簡訊的偵測與防禦機制;RSDroid: A Solution to Detect and Block SMS Scams on Android Phones

NCU Institutional Repository > 資訊電機學院 > 資訊工程學系碩士在職專班 > 博碩士論文 > Item 987654321/68684

jsp.display-item.identifier=請使用永久網址來引用或連結此文件: http://ir.lib.ncu.edu.tw/handle/987654321/68684

题名:	一項Android手機上詐騙簡訊的偵測與防禦機制;RSDroid: A Solution to Detect and Block SMS Scams on Android Phones
作者:	温立欣;Wen,Li-Hsin
贡献者:	資訊工程學系在職專班
关键词:	小額付款詐騙簡訊;攔截簡訊;Android框架;Micropayment Scam;Intercept SMS;Android Framework
日期:	2015-07-23
上传时间:	2015-09-23 14:03:30 (UTC+8)
出版者:	國立中央大學
摘要:	2013年開始，在台灣發生一連串密集的惡意程式入侵Android智慧型手機，綁架受害者手機的簡訊服務，攔截和自動傳送簡訊認證，進行小額付款購買遊戲點數的詐騙事件。本研究提供一套稱為RSDroid的偵測與防禦機制，是修改自Android的系統框架(Framework)層級的，核心概念是簡訊傳入手機時會偵測簡訊被Abort和Delete事件，以及防禦沒有經由使用者輸入號碼與內容的簡訊被送出，偵測與防禦惡意程式攔截與自動發送小額付款的認證簡訊，避免使用者財物損失。;In Taiwan, starting from 2013, there have been many SMS scams due to the micropayment authentication vulnerability. A victim’s Android phone is compromised, and the malicious app takes over the SMS service. The malicious app intercepts the incoming authentication SMS and sends text messages without the victim’s knowing. The attacker completes the micropayment, but making the victim pay the bill. In this paper, we propose an Android framework-level solution, named RSDroid. It inspects all incoming SMS. Once a malicious app intercepts SMS, RSDroid warns the user. RSDroid also monitors all outgoing SMS. It records user input. When sending SMS, it compares the destination number and content with the user input log. It warns user if they are not consistent. RSDroid detects malicious apps intercepting SMS and prevents the malicious apps sending SMS without user input so that it protects users from micropayment scams.
显示于类别:	[資訊工程學系碩士在職專班 ] 博碩士論文

文件中的档案:

档案	描述	大小	格式	浏览次数
index.html		0Kb	HTML	705	检视/开启

在NCUIR中所有的数据项都受到原著作权保护.

社群 sharing

数据加载中.....