-
题名Android系统点击劫持攻防技术研究
- 1
-
-
作者
钱正旸
施勇
薛质
-
机构
上海交通大学信息安全工程学院
上海市信息安全综合管理技术研究重点实验室
-
出处
《计算机技术与发展》
2015年第10期135-139,共5页
-
基金
国家自然科学基金资助项目(61332010)
-
文摘
点击劫持攻击是近年来出现的一种新型Web攻击手段,使用多层透明或不透明的界面欺骗用户点击实现攻击。随着移动互联网的发展和普及,此类攻击逐渐在移动平台中出现,并具有更强的隐蔽性和危害性。文中在总结传统Web点击劫持攻击方法的基础上,深入研究了Android系统中点击劫持攻击的原理,重点分析了基于通知视图(Toast)的点击劫持攻击(Tapjacking)与基于网页视图(Web View)的点击劫持攻击两种攻击方式的实现方法。由于X-FRAME-OPTIONS与Frame Busting代码等传统Web点击劫持防御方法存在一定局限性,无法有效地防御Android系统点击劫持攻击,文中研究了几种针对Android系统点击劫持攻击的防御手段,能在一定程度上减缓该类攻击的危害。
-
关键词
Android安全
点击劫持
Tapjacking
WEBVIEW
-
Keywords
Android security
Clickjacking
Tapjacking
WebView
-
分类号
TP393
[自动化与计算机技术—计算机应用技术]
-
-
题名爱鼓励的妈妈
- 2
-
-
作者
钱正旸
-
机构
杭州市天长小学五年级
-
出处
《家庭教育(中小学版)》
2014年第7期28-28,共1页
-
文摘
我爱我的妈妈。她身材苗条,皮肤细嫩,弯弯的眉毛下嵌着一双迷人的眼睛,高高的鼻梁下长着樱桃小嘴,又黑又长的头发,像擦过油一样亮,一样光滑。
-
关键词
小学生
作文
语文学习
阅读知识
课外阅读
-
分类号
G633.34
[文化科学—教育学]
-