卡塔尔移动银行应用的安全性分析
密码学与安全
2023-04-07 v2
摘要
本文讨论了卡塔尔 Android 移动银行(m-banking)应用的安全态势。随着多年来技术的发展以及更多安全方法的提供,银行业务现已高度依赖移动应用以为客户提供及时服务,从而实现无缝的远程交易。然而,此类移动银行应用可访问每位银行客户的敏感数据,这为客户和银行都带来了潜在的攻击向量。因此,银行有责任通过为其移动应用提供高安全层来保护客户信息。本研究讨论了 Android 操作系统的 m-banking 应用及其安全性、漏洞、威胁与解决方案。我们使用两种移动测试框架的组合,依据标准化最佳实践对两款 m-banking 应用进行了分析与基准测试。实验评估中观察到的安全弱点表明,卡塔尔亟需对移动银行应用进行更稳健的安全评估。这种方法将进一步确保终端用户的信心。因此,理解安全态势将为 m-banking 安全与用户意识提供可靠的度量。
引用
@article{arxiv.2202.00582,
title = {Security Analysis of Mobile Banking Application in Qatar},
author = {Shaymaa Abdulla Al-Delayel},
journal= {arXiv preprint arXiv:2202.00582},
year = {2023}
}
备注
8 pages, 1 figure