诱骗 Johnny 授予网页权限
密码学与安全
2020-02-21 v1
摘要
我们研究了流行移动与桌面浏览器中的网页权限 API 对话框，发现其通常缺乏保护用户因点击过快而无意中授予网页权限的措施。我们开发了一款利用此问题的游戏，诱骗用户授予摄像头权限。我们在桌面与移动浏览器上进行了三项实验，每项各有 40 名不同参与者。结果表明，在缺乏预防机制的情况下，我们诱骗移动和桌面浏览器上分别 95% 和 72% 的参与者得逞，成功率相当高。有趣的是，在存在预防机制的桌面浏览器上我们也诱骗了 47% 的参与者。
引用
@article{arxiv.2002.08463,
title = {Tricking Johnny into Granting Web Permissions},
author = {Mohammadreza Hazhirpasand and Mohammad Ghafari and Oscar Nierstrasz},
journal= {arXiv preprint arXiv:2002.08463},
year = {2020}
}
备注
The 24th International Conference on Evaluation and Assessment in Software Engineering (EASE 2020)