Knock-Knock：Android 通知难以承受之轻
密码学与安全
2018-01-26 v1
摘要
Android 通知可视为人机交互的重要组成部分，也是现代移动应用中不可分割的模块，能够促进用户交互并改善用户体验。本文展示了操作系统提供的这一精心打造且文档完备的机制如何被攻击者利用。更确切地说，我们提出了一些攻击方式，它们要么伪造智能手机应用通知以诱使用户泄露敏感信息，要么操纵 Android 通知在本地和远程发起针对用户设备的拒绝服务（Denial of Service）攻击，使其无法使用。本文最后针对所讨论的安全威胁提出了通用对策。
引用
@article{arxiv.1801.08225,
title = {Knock-Knock: The unbearable lightness of Android Notifications},
author = {Constantinos Patsakis and Efthimios Alepis},
journal= {arXiv preprint arXiv:1801.08225},
year = {2018}
}
备注
Presented at International Conference on Information Systems Security and Privacy (ICISSP 2018)