Tap-Wave-Rub：基于直观人类手势的智能手机轻量级恶意软件防御
密码学与安全
2013-02-19 v1
摘要
在本文中，我们引入了一种轻量级的权限执行方法——Tap-Wave-Rub (TWR)，用于智能手机恶意软件防御。TWR 基于简单的人类手势，这些手势非常快速且直观，但不太可能出现在用户的日常活动中。在访问应用程序之前，此类手势的存在与否可以有效告知操作系统该访问请求是良性的还是恶意的。具体而言，我们提出了两种机制的设计：(1) 基于加速度传感器的手机敲击检测；(2) 基于距离传感器的手指敲击、摩擦或挥手检测。第一种机制面向 NFC 应用，通常需要用户将手机与另一设备轻触。第二种机制涉及非常简单的手势，即在手机屏幕顶部附近敲击或摩擦手指，或者在手机附近挥手，广泛适用于许多应用程序（例如 SMS）。此外，我们提出了 TWR 增强的 Android 权限模型、实现底层手势识别机制的原型，以及用于评估这些机制的各种新颖实验。我们的结果表明，所提出的方法对恶意软件检测和防御非常有效，具有极低的假阳性率和假阴性率，同时几乎不会给用户带来额外负担。
引用
@article{arxiv.1302.4010,
title = {Tap-Wave-Rub: Lightweight Malware Prevention for Smartphones Using Intuitive Human Gestures},
author = {Haoyu Li and Di Ma and Nitesh Saxena and Babins Shrestha and Yan Zhu},
journal= {arXiv preprint arXiv:1302.4010},
year = {2013}
}
备注
13 pages, 4 figures, 2 tables, partial of this extended technical report appears as a short paper in ACM WiSec'13