利用社交导航
密码学与安全
2014-10-02 v1
摘要
我们提出了一种针对基于位置的社交服务的有效女巫攻击。我们的攻击基于创建大量信誉良好的“机器人司机”，并使用伪造的 GPS 报告控制其上报的位置。我们展示了如何通过将此攻击应用于 Waze——一款被超过 5000 万司机使用的著名社交导航应用——来影响社交导航系统。我们证明，我们的攻击可以伪造交通拥堵并显著影响路线决策。我们提出了几种防御该攻击的技术，并表明有效的缓解措施可能需要使用额外的运营商信息。
引用
@article{arxiv.1410.0151,
title = {Exploiting Social Navigation},
author = {Meital Ben Sinai and Nimrod Partush and Shir Yadid and Eran Yahav},
journal= {arXiv preprint arXiv:1410.0151},
year = {2014}
}