Physical Fault Injection and Side-Channel Attacks on Mobile Devices: A Comprehensive Analysis
当今的移动设备包含密集封装的片上系统（SoC），其中包含多核、高频CPU和复杂的流水线。与此同时，复杂的SoC辅助安全机制已成为保护设备数据的常见手段，例如可信执行环境、全磁盘和基于文件的加密。这两项进步都使传统物理攻击的使用变得非常复杂，需要开发专门的攻击。在本调查中，我们整合了现代移动设备上的物理故障注入和侧信道攻击的最新发展。总之，我们全面调查了2009-2021年间发表的50多篇故障注入和侧信道攻击论文。我们评估流行的方法，比较现有的攻击使用一套共同的标准，确定一些挑战和缺点，并提出未来的研究方向。
2022-03-22 cs.CR
Personalized Security Indicators to Detect Application Phishing Attacks in Mobile Platforms
移动应用程序中的网络钓鱼是一种相关的威胁，在野外报告了成功的攻击。在此类攻击中，恶意移动应用程序伪装成合法应用程序来窃取用户凭据。在本文中，我们分类应用程序钓鱼攻击在移动平台和可能的对策。我们表明，个性化的安全指标可以帮助用户检测网络钓鱼攻击，并有很小的部署成本。然而，个性化的安全指示器依赖于用户的警觉性来检测网络钓鱼攻击。先前在网站钓鱼背景下的工作表明，用户往往会忽略安全指标的缺失，并成为攻击者的受害者。因此，研究界认为个性化的安全指标是一种无效的网络钓鱼检测机制。我们评估个性化的安全指标作为一个网络钓鱼检测解决方案的背景下，移动应用程序。我们进行了一项大规模的用户研究，其中大量使用个性化安全指标的参与者能够检测到网络钓鱼。所有没有使用指示器的参与者都无法检测到攻击，并将其凭据输入到网络钓鱼应用程序。我们发现攻击检测率的差异具有统计学意义。因此，个性化的安全指标可以帮助移动应用程序中的网络钓鱼检测，并且应该重新考虑其作为反网络钓鱼机制的声誉。我们还提出了一种新的协议，在强对抗模型下设置个性化的安全指标，并详细介绍了其性能和可用性。
2015-02-24 cs.CR
Security in Mobile Edge Caching with Reinforcement Learning
移动边缘计算通常使用缓存来支持5G移动互联网中的多媒体内容，以减少计算开销和延迟。移动边缘缓存（MEC）系统容易受到各种攻击，如拒绝服务攻击和流氓边缘攻击。本文研究MEC系统中的攻击模型，重点关注移动卸载和缓存过程。在本文中，我们提出了安全解决方案，应用强化学习（RL）技术，以提供安全卸载到边缘节点，防止干扰攻击。我们还提出了轻量级的身份验证和安全的协作缓存方案，以保护数据隐私。我们评估了基于RL的移动边缘缓存安全解决方案的性能，并讨论了未来需要解决的挑战。
2018-01-18 cs.CR
New Threats to SMS-Assisted Mobile Internet Services from 4G LTE: Lessons Learnt from Distributed Mobile-Initiated Attacks towards Facebook and Other Services
移动互联网正在成为常态。随着更多个性化的移动设备在手，许多服务选择提供替代的，通常更方便，方法来验证和移动用户和服务提供商之间的内容交付。一个主要选项是使用SMS（即，短消息服务）。这种运营商级文本服务已被广泛用于辅助多功能移动服务，包括社交网络、银行等。虽然文本服务可以通过与运营商合作的某些互联网文本服务提供商进行欺骗，但由于研究界的努力，业界对此类攻击进行了充分的研究和防御。然而，随着蜂窝网络技术发展到最新的基于IP的4G LTE，我们发现这些移动服务在某种程度上暴露于这种变化带来的新威胁，特别是在4G LTE文本服务上（通过全新的分布式移动发起的欺骗短信攻击，这在传统的2G/3G系统中不可用）。原因在于LTE上的消息传送服务从电路交换（CS）设计转移到分组交换（PS）范例，因为4G LTE仅支持PS。由于这一变化，4G LTE文本服务变得开放访问。但是，它对消息传递完整性和用户身份验证的屏蔽并不到位。因此，这些弱点可以被利用来发动攻击（例如，劫持Facebook帐户）针对目标个人，大规模的移动用户，甚至服务提供商，从移动设备。目前针对互联网发起的欺骗短信攻击的防御措施无法防御这种前所未有的攻击。我们的研究表明，在27个行业的64种移动服务中，有53种至少容易受到一种威胁的影响。我们在一家支持超过1亿用户的美国主要运营商中验证了这些概念验证攻击。最后，我们提出了快速解决方案，并…
2015-10-31 cs.CR
A Lightweight and Attack Resistant Authenticated Routing Protocol for Mobile Adhoc Networks
在移动自组织网络中，攻击者可以通过攻击相应的路由协议来干扰网络的正常运行。对于adhoc网络，目前已经提出了许多安全路由协议，其中包含一些缺点。因此，adhoc网络的安全性至今仍是一个有争议的领域。在本文中，我们提出了一个轻量级的和攻击抵抗认证路由协议（LARARP）的移动ad hoc网络。对于MANET路由协议中的路由发现攻击，该协议给出了有效的安全性。通过验证所有中间结点的数字签名，快速检测恶意节点，支持节点提前丢弃无效数据包。它通过递减信用计数器来惩罚行为不端的节点，并通过递增信用计数器来奖励行为良好的节点。因此，它防止未妥协的节点攻击的恶意或妥协的节点的路由。它还用于防止拒绝服务（DoS）攻击。通过详细的仿真研究验证了LARARP的效率和有效性。
2010-05-11 cs.CR
Code Injection Attacks on HTML5-based Mobile Apps
基于HTML5的移动应用程序变得越来越受欢迎，主要是因为它们比原生应用程序更容易在不同的移动平台上移植。基于HTML5的应用程序使用标准的Web技术实现，包括HTML5，JavaScript和CSS，它们依赖于一些中间件，如PhoneGap，与底层操作系统进行交互。了解到JavaScript容易受到代码注入攻击，我们对基于HTML5的移动应用程序进行了系统的研究，试图评估依赖Web技术进行移动应用程序开发是否安全。我们的发现相当令人惊讶。我们发现，如果基于HTML5的移动应用程序变得流行-根据目前的预测，它似乎会朝着这个方向发展-我们今天通常做的许多事情可能会变得危险，包括阅读2D条形码，扫描Wi-Fi接入点，播放MP4视频，与蓝牙设备配对等。攻击者如何通过各种渠道利用其漏洞，以及攻击者可以造成什么样的损害。除了通过示例应用程序演示攻击之外，我们还研究了186个PhoneGap插件，这些插件被应用程序用于实现各种功能，我们发现其中11个插件存在漏洞。我们还发现了两个真正的基于HTML5的应用程序容易受到攻击。
2014-10-28 cs.CR
Assessing the Impact of Mobile Attackers on RPL-based Internet of Things
物联网（IoT）在我们的日常生活中变得无处不在。由低功耗、低内存和低计算能力的设备组成的物联网网络出现在医疗保健、家庭、农业等许多应用中。IPv6低功耗有损网络路由协议（RPL）已成为物联网中此类低功耗有损网络的标准化路由协议。RPL根据应用程序的需求建立设备之间的最佳路由，这是通过目标函数（OF）来实现的。尽管RFC中为外部攻击者定义了一些安全机制，但RPL很容易受到来自内部的攻击。此外，相同的攻击可能对具有不同OF的网络产生不同的影响。因此，为了为RPL开发合适的安全解决方案，对此类攻击进行分析变得非常重要。本研究使用RPL的默认OFs，即目标函数零（OF0）和具有滞后目标函数的最小秩（MRHOF）来分析针对RPL的网络攻击。此外，移动攻击者可以影响网络中更多的节点，由于他们的移动性。虽然文献中提出的安全解决方案假设网络是静态的，但本研究考虑了移动攻击者。
2023-03-29 cs.CR
Practical Attacks Against Privacy and Availability in 4G/LTE Mobile Communication Systems
移动通信系统现在构成全世界生活的重要部分。正在部署第四代“长期演进”（LTE）移动通信网络。LTE规范套件被认为不仅在功能方面而且在用户的安全性和隐私方面都明显优于其前身。我们仔细分析了LTE接入网络协议规范，发现了几个漏洞。使用商用LTE移动设备在真实的LTE网络中，我们证明了利用这些漏洞的廉价，实用的攻击。我们的第一类攻击包括三种不同的方式，使LTE设备泄漏其位置：半被动攻击者可以在城市内的2个区域内定位LTE设备，而主动攻击者可以通过蜂窝塔信号强度信息使用GPS坐标或三边测量精确定位LTE设备。sq.km第二类攻击可以持续拒绝向目标LTE设备提供部分或全部服务。据我们所知，我们的工作构成了第一个公开报道的针对LTE接入网络协议的实际攻击。我们提出了几种对策来抵御我们的特定攻击。我们还讨论了可能的权衡，可以解释为什么这些漏洞存在，并建议安全裕度引入到未来的规范，以解决这种权衡应纳入更大的灵活性，以适应随后的变化，在权衡平衡。
2017-08-07 cs.CR
Authentication schemes for Smart Mobile Devices: Threat Models, Countermeasures, and Open Research Issues
本文提出了一个全面的调查认证方案的智能移动设备。我们首先概述了近年来发表的关于移动设备安全性的现有调查文章。然后，我们描述并给出了智能移动设备中的威胁模型分为五类，包括，基于身份的攻击，基于窃听的攻击，基于窃听和基于身份的攻击，基于操纵的攻击，和基于服务的攻击。我们还提供了一个分类的对策分为四种类型的类别，包括，密码功能，个人识别，分类算法，和信道特性。根据这些，我们将智能移动设备的认证方案分为四类，即1）基于生物特征的认证方案，2）基于通道的认证方案，3）基于因素的认证方案，和4）基于ID的认证方案。此外，我们还以表格的形式提供了智能移动设备身份验证方案的分类和比较。最后，我们确定了开放的挑战和未来的研究方向。
2019-03-08 cs.CR
The Block-based Mobile PDE Systems Are Not Secure -- Experimental Attacks
如今，移动设备已被广泛用于存储和处理敏感数据。为了确保敏感数据的机密性，主流移动操作系统（如Android和iOS）中通常集成了全磁盘加密（FDE）。然而，FDE不能防御强制攻击，其中对手可以迫使设备所有者公开解密密钥。为了对抗强制性攻击，合理可否认加密（PDE）被用来合理地否认敏感数据的存在。然而，大多数现有的用于移动设备的PDE系统被部署在块层并且遭受可否认性妥协。已经观察到，在文献中没有现有的作品已经实验证明了上述妥协，我们的工作通过实验确认块层移动PDE系统的可否认性妥协，从而弥合了这一差距。我们已经建立了一个移动终端测试床，它由一个主机计算设备和闪存设备。此外，我们还在测试平台的块层部署了隐藏卷PDE和隐写文件系统，并执行了磁盘取证，以评估原始NAND闪存上的潜在危害。我们的实验结果证实，在实践中，对手确实有可能通过访问原始NAND闪存来破坏块层PDE系统。我们还讨论了在现实世界中执行此类攻击时可能出现的问题。
2022-03-31 cs.CR
A Novel Sybil Attack Detection Scheme Based on Edge Computing for Mobile IoT Environment
物联网（IoT）通过信息传感设备将所有物品连接到互联网，以交换信息进行智能识别和管理。Sybil攻击是物联网中一种著名的严重攻击。以前大多数检测物联网中Sybil攻击的方法主要集中在静态物联网上，而适用于移动物联网的方法非常少。针对移动物联网中的Sybil攻击，提出了一种基于边缘计算的轻量级分布式检测方案。在所提出的方案中，检测包括两轮。在每一轮中，成员节点需要向边缘节点发送数据包。边缘节点计算来自第一轮的接收信号强度指示（RSSI）的可能间隔，并检查来自第二轮的RSSI是否在该间隔内以检测Sybil攻击。广泛的实验研究表明，所提出的方法优于许多现有的方法在真检测和误检测率。此外，实验结果表明，该方法中的容错设计大大提高了检测方案。
2022-04-24 cs.CR
(A)I Sees What You Don't: Exploiting New Attack Surfaces in Third-Party Mobile Agents
Simon Fraser University（西蒙菲莎大学）；QAX Inc.（启安全）；The Chinese University of Hong Kong（香港中文大学）；Shandong University（山东大学）
本文识别了第三方移动代理在屏幕感知和通道滥用方面的两种新攻击面，并设计了七种具体攻击，证明恶意应用可在无权限下劫持代理行为。
2026-07-15 cs.CR
Systematic Categorization, Construction and Evaluation of New Attacks against Multi-modal Mobile GUI Agents
本文针对多模态移动 GUI 智能体提出威胁建模方法与攻击框架，发现并评估 34 种新型攻击，验证其严重性与现实可行性。
2025-03-16 cs.CR
Side-Channel Inference Attacks on Mobile Keypads using Smartwatches
智能手表使许多新颖的应用程序，并迅速获得普及。然而，各种机载传感器的存在为这些设备上的恶意软件和服务提供了额外的攻击面。在本文中，我们研究了通过使用智能手表运动传感器作为侧通道对手持数字触摸板进行按键推断攻击的可行性。我们考虑不同的打字场景，并提出了多种攻击方法来利用观察到的手腕运动的特点，推断个人的按键。使用商业现成的智能手表和智能手机的实验评估表明，使用智能手表运动传感器的按键推断不仅相当准确，而且与使用智能手机运动传感器的类似攻击相当。此外，由智能手表和智能手机运动传感器两者的组合捕获的手部运动产生比单独考虑的任一设备更好的推断准确性。
2017-10-10 cs.CR
Detecting Location Fraud in Indoor Mobile Crowdsensing
移动群体感知允许大量移动设备测量共同感兴趣的现象，并形成关于自然和社会环境的知识体系。为了获得室内移动人群感知的位置注释，通常部署参考标签，其容易受到攻击者的篡改和妥协。在这项工作中，我们考虑了三种类型的位置相关的攻击，包括标签伪造，标签错位，标签删除。人们提出了不同的检测算法来应对这些攻击。首先，我们引入位置相关的指纹作为更好的位置识别的补充信息。然后，提出了一个真理发现算法来检测伪造的数据。此外，访问模式用于检测标签错位和移除。在人群感知和仿真数据集上的实验表明，该算法可以检测所有三种类型的攻击，具有较高的准确性。
2017-08-21 cs.CR
On Security Research Towards Future Mobile Network Generations
在过去的几十年里，所有三代活跃的移动网络中的许多安全和隐私问题已经被揭示出来，威胁着用户和网络提供商。鉴于目前正在开发的最新一代（5G），我们现在有独特的机会根据现有的安全和隐私问题以及已经提出的防御措施来确定下一代的研究方向。本文的目的是统一的移动电话网络的安全知识到一个全面的概述，并得出紧迫的开放的研究问题。为了系统地实现这一目标，我们开发了一种方法，该方法根据攻击的目的、拟议的防御措施、根本原因和根本原因对已知攻击进行分类。此外，我们还评估了每次攻击和防御的影响和功效。然后，我们将这种方法应用到现有的文献中的攻击和防御在所有三代网络。通过这样做，我们确定了攻击的十个原因和四个根本原因。将攻击映射到针对5G规范的拟议防御和建议，使我们能够发现下一代移动网络开发的开放研究问题和挑战。不安全的预认证流量和干扰攻击的问题存在于所有三代移动设备中。未来应该解决这些问题，特别是消除降级攻击，从而加强用户的隐私。在运营商间协议以及安全基带实现方面需要进一步的进步。此外，缓解拒绝服务攻击的智能协议设计代表了一个开放的研究问题。
2018-03-06 cs.CR
Exploiting Physical Dynamics to Detect Actuator and Sensor Attacks in Mobile Robots
Pennsylvania State University（宾夕法尼亚州立大学）
移动机器人是网络空间和物理世界紧密耦合的网络物理系统。对移动机器人的攻击可以超越网络防御，并在物理世界中升级为灾难性后果。在本文中，我们专注于主动攻击，能够直接影响机器人任务操作的检测。通过利用移动机器人的物理动力学，我们开发的RIDS，一种新的机器人入侵检测系统，可以检测致动器攻击以及传感器攻击的非线性移动机器人随机噪声。我们实现和评估的RIDS Khepera移动机器人对具体的攻击情况下，通过各种攻击渠道，包括信号干扰，传感器欺骗，逻辑炸弹，物理损坏。对20个实验结果的评价表明，假阳性率和假阴性率的平均值均小于1%。每次攻击的平均检测延迟保持在0.40秒以内。
2017-08-06 cs.CR cs.RO
Mobile Security for the modern CEO: Attacks, Mitigations, and Future Trends
当今世界是数字化、全球化和互联化的，移动设备是商业、政治和公民社会现代通信的核心。然而，网络威胁在我们这个高度互联的世界中是一个无所不在的现实。世界经济论坛（world economic forum）一直将网络威胁列为全球最大的安全风险之一。对移动设备的攻击在数量和规模上每年都在增长，造成严重损害。本文全面概述了现代移动攻击，分为恶意软件、网络钓鱼、通信、供应链、物理和身份验证攻击，包括有关缓解措施和限制的部分。它还提供了安全设计提示，以保护移动设置和一般建议，以防止成功执行传入的攻击。最后一部分重点介绍了未来的技术趋势，以及这些趋势将如何影响和改变未来的移动安全格局。
2022-07-17 cs.CR cs.CY
Screen Gleaning: A Screen Reading TEMPEST Attack on Mobile Devices Exploiting an Electromagnetic Side Channel
我们介绍屏幕搜集，TEMPEST攻击，其中移动终端的屏幕被读取没有视觉视线，揭示手机屏幕上显示的敏感信息。屏幕收集攻击使用天线和软件定义无线电（SDR）来拾取设备发送到屏幕上显示的电磁信号，例如，一条带有安全密码的信息这种特殊的设备可以将信号重建为灰度图像，我们称之为图像。在这里，我们展示了它可以用来读取安全代码。屏幕收集攻击是具有挑战性的，因为人类观众通常不可能直接解释消息。我们证明了这个挑战可以通过机器学习来解决，特别是深度学习分类器。随着SDR和深度学习继续快速发展，屏幕收集将变得越来越严重。在本文中，我们展示了安全代码攻击，我们提出了一个测试平台，提供了一个标准的设置，其中屏幕搜集可以测试不同的攻击模型。最后，我们分析了屏幕收集攻击者模型的维度，并讨论了可能的对策，以解决这些问题。
2020-11-19 cs.CR
Forgery-Resistant Touch-based Authentication on Mobile Devices
移动设备存储各种私有用户数据，并且已经逐渐成为控制用户的其他个人物联网设备的中心。因此，移动设备上的访问控制非常重要。广泛接受的解决方案是通过询问密码来保护访问。然而，密码认证是繁琐的，例如，用户每次想要使用该设备时都需要输入密码。此外，现有的生物特征，如面部，指纹和触摸行为是容易受到伪造攻击。我们提出了一个新的基于触摸的生物认证系统，是被动的，对伪造攻击的安全。在我们的基于触摸的身份验证中，用户的触摸行为是一些随机“秘密”的函数。用户可以在触摸设备屏幕时下意识地知道秘密。然而，攻击者在攻击时无法知道秘密，这使得即使攻击者已经获得了用户的触摸行为，也难以执行伪造攻击。我们通过收集来自25名受试者的数据来评估我们的基于触摸的身份验证系统。结果令人鼓舞：随机秘密不影响用户体验，并且对于有针对性的伪造攻击，我们的系统实现了比先前的基于触摸的认证小0.18的相等出错率（EER）。
2016-03-15 cs.CR
ActReal: System-Level Mobile Agents Challenge Mobile Automation Detection
North Carolina State University（北卡罗来纳州立大学）；Indiana University（印第安纳大学）
该研究提出ActReal框架，可生成时间对齐的触摸与六轴IMU信号，规避现有移动自动化检测，事件级平均攻击成功率达77.5%，联合检测时仍达71.1%，对移动自动化检测构成挑战。
2026-09-01 cs.CR
Cryptanalysis of authentication and key establishment protocol in Mobile Edge Computing Environment
本文对MEC环境中Wu等人提出的认证与密钥建立协议进行密码分析，发现其存在密钥计算攻击、用户仿冒和可追踪性等漏洞，导致用户长期秘密暴露。
2024-12-25 cs.CR
MalModel: Hiding Malicious Payload in Mobile Deep Learning Models with Black-box Backdoor Attack
本研究提出MalModel方法，通过黑盒后门攻击将恶意负载隐藏在移动深度学习模型参数中，实现隐蔽运行恶意软件且对模型性能影响极小。
2024-01-05 cs.CR
Malware detection techniques for mobile devices
移动设备已经变得非常流行，由于其便携性和高性能，移动终端成为使用信息和通信技术的人的必备设备。除了硬件的快速发展，移动应用程序的复杂性和性能也在不断提高，以满足用户的大多数需求。软件和硬件设计都侧重于提高移动终端的性能和工作时间。如今，不同的移动操作系统正被用于不同的平台和不同的市场份额。与所有信息系统一样，移动系统也容易受到恶意软件的攻击。由于移动设备的个性特征，恶意软件检测非常重要，并且是每个设备中保护私有数据和减轻攻击的必备工具。在本文中，不同的恶意软件检测技术用于移动操作系统的分析。分析的重点将放在两个相互竞争的移动操作系统- Android和iOS上。最后，对每种技术进行了评估，并总结了其优缺点。这项工作的目的是建立一个基础，开发一个基于用户分析的移动恶意软件检测工具。
2018-01-09 cs.CR
MITHYS: Mind The Hand You Shake - Protecting mobile devices from SSL usage vulnerabilities
最近的研究表明，大量的移动应用程序，通常处理敏感数据，如银行帐户和登录凭据，遭受SSL漏洞。大多数情况下，这些漏洞是由于不正确使用SSL协议（特别是在其\emph{handshake}阶段），导致应用程序暴露于中间人攻击。在本文中，我们提出了MITHYS，一个系统能够：（i）检测应用程序容易受到中间人攻击，（ii）保护他们免受这些攻击。我们证明了我们的建议的可行性，通过在Android的原型实现，名为MITHYSApp。一组完整的实验评估我们的解决方案在检测和保护移动应用程序免受中间人攻击，而不引入显着的开销的有效性。最后，MITHYSApp不需要任何特殊权限或操作系统修改，因为它在应用程序级别运行。这些功能使MITHYSApp可以立即部署在庞大的用户群中。
2013-06-28 cs.CR
Towards Designing A Secure Plausibly Deniable System for Mobile Devices against Multi-snapshot Adversaries -- A Preliminary Design
移动计算设备已经被广泛地用于存储、管理和处理敏感的或者甚至任务关键的数据。为了保护存储在移动设备中的数据的机密性，主要的移动操作系统使用全磁盘加密，其依赖于传统的加密机制并且要求解密密钥不会被公开。然而，这不一定是真的，因为主动攻击者可能会强迫受害者解密密钥。可否认加密（PDE）通过使用假密钥来伪装真实的秘密密钥，可以抵御这种强制性攻击。利用PDE的概念，已经为PC和移动平台构建了各种可否认存储系统。然而，一个安全的PDE系统的移动设备仍然缺乏，它可以兼容主流的移动设备，同时，仍然是安全的，当面对一个强大的多快照对手。在这项工作中，我们提出了一个初步的PDE系统设计的移动计算设备使用闪存作为底层存储介质。我们是第一个安全的PDE系统的移动设备具有以下新的设计特点：1）它是兼容主流的移动设备，由于它的PDE集成到闪存转换层（FTL），最流行的形式的闪存正在使用的现代移动设备;以及2）它可以通过使用随机伪写入拒绝由隐藏敏感数据引起的隐藏写入（在闪存上）来防御多快照对手。
2020-01-30 cs.CR
Challenges of Security and Trust of Mobile Devices as Digital Avionics Component
移动设备正在成为现代数字航空电子设备的一部分。移动设备可以应用于从电子飞行包到维护平台的一系列场景，以便管理和配置飞行信息，配置航空电子网络或执行维护任务（包括卸载飞行日志）。可以说，最近的发展表明，个人移动设备的使用越来越多，在数字航空电子行业中发挥着不可或缺的作用。在本文中，我们探讨了将移动设备与各种航空电子网络集成的不同建议-无论是作为自带设备（BYOD）还是公司拥有的个人启用（COPE）范例的一部分。此外，我们还将评估这些设备在各自领域中带来的安全和信任挑战。该分析还将包括与经由有线或无线信道在移动终端和飞机网络之间的通信有关的问题。最后，本文提出了一套关于安全和信任问题的指导方针，这些问题在使移动设备成为飞机网络的一部分时可能至关重要。
2016-05-02 cs.CR
NEMESYS: Enhanced Network Security for Seamless Service Provisioning in the Smart Mobile Ecosystem
随着智能移动设备的日益普及，移动恶意软件显然在上升，攻击者瞄准了有价值的用户信息并利用移动生态系统的漏洞。随着大规模移动僵尸网络的出现，智能手机也可以用来对移动网络发动攻击。NEMESYS项目将开发新的安全技术，用于智能移动生态系统中的无缝服务提供，并通过更好地了解威胁形势来提高移动网络安全性。NEMESYS将收集和分析有关针对移动用户和移动网络的网络攻击性质的信息，以便采取适当的应对措施。我们将开发一个数据汇集基础设施，其中包括虚拟化移动蜜罐和蜜罐客户端，以收集、检测和提供移动攻击的早期预警，并更好地了解针对移动设备的网络犯罪分子的作案手法。通过将提取的信息与来自有线网络的已知攻击模式相关联，我们将揭示和识别网络犯罪分子对移动设备发起攻击的方式的趋势。
2013-05-23 cs.CR cs.NI
ARMageddon: Cache Attacks on Mobile Devices
在过去的10年中，对Intel x86 CPU的缓存攻击在科学界越来越受到关注，并且开发了利用缓存侧通道的强大技术。然而，现代智能手机使用一个或多个多核ARM CPU，这些CPU具有与Intel x86 CPU不同的缓存组织和指令集。到目前为止，还没有跨核缓存攻击在非root Android智能手机上被证明。在这项工作中，我们演示了如何解决关键的挑战，以执行最强大的跨核缓存攻击总理+探测，刷新+缓存，驱逐+缓存，刷新+刷新非根基于ARM的设备上没有任何特权。基于我们的技术，我们展示了隐蔽通道，优于国家的最先进的隐蔽通道在Android上的几个数量级。此外，我们提出的攻击，以监测点击和滑动事件以及攻击，甚至推导出在触摸屏上输入的单词的长度。最终，我们是第一个攻击Java中实现的密码原语的人。我们的攻击可以跨CPU工作，甚至可以从正常世界监视ARM TrustZone中的缓存活动。我们提出的技术可以用来攻击数以亿计的Android设备。
2016-06-19 cs.CR
A Forensically Sound Adversary Model for Mobile Devices
在本文中，我们提出了一个对手模型，以方便法医调查的移动设备（例如Android，iOS和Windows智能手机），可以很容易地适应最新的移动终端技术。考虑到移动终端技术的不断发展和快速变化的性质，这一点至关重要。一个不可分割的原则和对法医从业人员的重大限制是法医的健全性。我们的对手模型专门考虑和集成的对手，在我们的情况下，法医从业人员的法医健全的约束。攻击者模型的一个构造是用于Android设备的证据收集和分析方法。使用该方法与六个流行的云应用程序，我们成功地提取各种信息的法医感兴趣的外部和内部存储的移动终端。
2015-09-23 cs.CR
Distributed and Mobile Message Level Relaying/Replaying of GNSS Signals
随着导航消息认证（NMA）的引入，未来的全球导航卫星系统（GNSS）通过仿真来防止欺骗，即，根据公开信息伪造卫星信号。然而，身份验证并不能防止记录和重放攻击，通常称为meaconing。这些攻击在对受害者接收器位置和时间的对抗性控制方面不太强大，但通过在信号水平上行动，它们不会被NMA挫败。这使得重播/中继攻击对GNSS构成了重大威胁。虽然有许多关于meaconing的研究，但大多数并不依赖于现实世界中的实际实施和实验评估。在这项工作中，我们有助于提高meaconing攻击的实验理解。我们设计并实现了一个系统，能够实时，分布式和移动meaconing，现成的硬件。我们从基本的分布式攻击扩展，来自不同位置的信号通过互联网中继并在受害者接收器的范围内重放：这具有高带宽要求，因此取决于可用网络的服务质量。为了克服这个限制，我们建议在消息级别上重放，包括有效载荷的认证部分。由此产生的带宽减少使攻击者能够在移动场景中操作，以及同时重放来自多个GNSS星座和/或频带的信号。此外，攻击者可以延迟单独选择的卫星信号，以更细粒度的方式潜在地影响受害者位置和时间解决方案。我们的多功能测试台可实现不同类型的重放/中继攻击，有助于测试GNSS接收器中新的和改进的重放/中继重点对抗措施的现实场景。
2022-02-23 cs.CR
Security Threats Analysis in Bluetooth-Enabled Mobile Devices
支持蓝牙的设备数量的指数级增长表明它已成为交换信息的无线互连的流行方式。本文的主要目标是分析最关键的蓝牙攻击在现实场景中。为了找出现代蓝牙移动设备中的主要漏洞，已经成功地执行了几种攻击，例如监视，混淆，嗅探，未经授权的直接数据访问（UDDA）和中间人攻击（MITM）。为了执行测试平台，使用了几种设备，如手机，笔记本电脑，笔记本电脑，无线耳机等，所有的测试都是通过笔测试软件进行的，如hcittml，braudit，spoafiooph，hridump，bluesnarfer，bluebugger和carwhisperer。关键词：蓝牙，安全，监视，混淆，嗅探，拒绝服务，中间人。
2012-06-07 cs.CR
TouchIn: Sightless Two-factor Authentication on Multi-touch Mobile Devices
移动认证对于防止对多点触摸移动设备的未经授权的访问是不可或缺的。现有的移动身份验证技术通常使用起来很麻烦，而且容易受到肩扛和污点攻击。本文重点介绍了设计，实现和评估触摸，多点触摸移动设备上的双因素认证系统。TouchIn的工作原理是让用户用一个或多个手指在触摸屏上绘制以解锁他的移动终端，并且基于他绘制的曲线的几何属性以及他的行为和生理特征来对用户进行认证。TouchIn允许用户在触摸屏上的任意区域进行绘制，而不需要看它。这个漂亮的视觉特性使得TouchIn非常容易使用，并且对于肩膀冲浪和污迹攻击也很健壮。在Android设备上的全面实验证实了TouchIn的高安全性和可用性。
2014-02-06 cs.CR
An Interface between Legacy and Modern Mobile Devices for Digital Identity
在发展中地区，大量用户依赖传统和超低价移动设备。不幸的是，这些设备中的许多设备都没有配备运行智能手机可用的标准身份验证或身份应用程序。越来越多地，显示快速响应（QR）码的应用程序被用于传送个人凭证（例如，新型冠状病毒疫苗接种证书）。本文介绍了一种新颖的QR码凭证，是与传统的移动设备兼容的接口。我们的解决方案是在开源许可下发布的，允许启用Web应用程序的传统移动设备加载和显示标准QR码。这一技术使以前被排斥和经济上处于不利地位的人口能够利用现代身份平台。
2021-12-10 cs.CR
Android Tapjacking Vulnerability
Android是一个开源的移动操作系统，主要由Google开发。它被用于全球移动设备的很大一部分。在本文中，我将研究一种通常被称为窃听的攻击。我将把攻击分开，并通过实施攻击所需的每一个步骤。然后，我将探讨攻击者可用的各种有效载荷选项。最后，我将谈谈攻击的可行性以及缓解策略。
2015-07-30 cs.CR
Security for Smart Mobile Networks: The NEMESYS Approach
智能手机和平板电脑等智能移动设备的日益普及使其成为网络犯罪分子的诱人目标，随着攻击者通过针对移动用户尝试新的业务模式，移动威胁迅速增长和演变。随着第一批大规模移动僵尸网络的出现，核心网络也变得容易受到分布式拒绝服务攻击，如信令攻击。此外，诸如Wi-Fi和毫微微蜂窝基站之类的补充接入方法为移动用户以及核心网络引入了额外的脆弱性。在本文中，我们提出了智能移动网络安全的NEMESYS方法。NEMESYS项目的目标是开发新的安全技术，用于智能移动生态系统中的无缝服务提供，并通过更好地了解威胁形势来提高移动网络安全性。为此，NEMESYS将收集和分析有关针对智能移动设备和核心网络的网络攻击性质的信息，以便采取适当的应对措施。我们正在开发一个数据汇集基础设施，其中包含虚拟化移动蜜罐和蜜罐客户端，以收集、检测和提供移动攻击的早期预警，并了解针对移动设备的网络犯罪分子的作案手法。通过将提取的信息与有线网络的已知攻击模式相关联，我们计划揭示和识别网络犯罪分子对智能移动设备发起攻击的方式可能发生的变化。
2013-07-02 cs.CR cs.NI
A Tiered Security System for Mobile Devices
我们为移动设备设计了一个分层的安全系统，每个安全层都包含用户定义的安全触发器和操作。它有一个友好的界面，允许用户根据上下文轻松定义和配置他们需要的不同情况和操作。该系统可以从任何浏览器或直接在移动终端上设置和激活。当从网站或服务器操作安全系统时，其配置可以容易地跨多个设备共享。当直接从移动终端操作时，不需要服务器来激活。许多不同类型的安全环境和操作可以从其层中设置和使用。安全环境的范围可以从移动终端在家中的临时误放到敌对地区的恶意盗窃。安全操作的范围可以从简单的报警到自动擦除、删除和重新擦除驱动器。
2008-09-09 cs.CR
On the Impact of Sybil-based Attacks on Mobile Crowdsensing for Transportation
本文研究了基于Sybil的攻击对交通导航移动群智感知（N-MCS）的影响，通过在SUMO模拟器上设计实验，发现攻击资源取决于位置和Sybil数据量，且仅3%的Sybil用户即可使平均旅行时间增加20%。
2025-06-25 cs.CR
Emerging Mobile Phone-based Social Engineering Cyberattacks in the Zambian ICT Sector
2020年，赞比亚的注册SIM卡和活跃手机用户数量超过了该国人口。这清楚地表明，在赞比亚，移动电话已成为日常生活的一部分，由于移动电话系统与金融支付系统相结合，不仅方便了人们的通信方式，而且也方便了人们进行金融交易的方式。这种发展不是没有代价的。网络攻击者使用各种社会工程技术，跳上了欺骗毫无戒心的用户的潮流。考虑到上述情况，本文提出了一种高阶分析方法对基于手机的社会工程网络攻击（网络钓鱼，短信诈骗和钓鱼）在赞比亚，寻求欺骗良性的受害者。本文提出了一个基线研究，重申手头的问题。此外，我们设计了一个攻击模型和评估框架，并确定最流行的攻击类型。我们还在结果部分进行了逻辑回归分析，以得出最流行的基于手机的社会工程攻击类型。根据这些人工制品和观察到的见解，我们提出了一些建议，以减轻这些新兴的社会工程网络攻击。
2022-12-28 cs.CR
Utility-aware and privacy-preserving mobile query services
基于位置的查询为移动道路网络旅行者提供基本服务。虽然基于位置的服务（LBS）的好处很多，但将移动旅行者的位置信息暴露给不受信任的LBS提供商可能会导致隐私泄露。在本文中，我们提出了StarCloak，一个实用程序感知和攻击弹性的方法来建立一个隐私保护的查询系统，移动用户在道路网络上行驶。StarCloak有几个令人满意的特性。首先，StarCloak支持用户定义的k用户匿名性和l段不可否认性，以及用户指定的空间和时间效用约束，以实现效用感知和个性化的位置隐私。其次，与传统的解决方案，是漠不关心的基础道路网络结构，StarCloak使用的概念，明星，并提出了有效的位置隐藏在道路网络的伪装图。第三，StarCloak通过随机的星选择和修剪，实现了对重放和查询注入攻击的强大攻击弹性。最后，为了实现高吞吐量的可扩展查询处理，StarCloak通过考虑查询评估和网络通信成本来做出成本感知的星选择决策。我们评估StarCloak在两个真实世界的道路网络数据集下的各种隐私和效用的限制。结果表明，StarCloak与其最相关的竞争对手XStar相比，提高了查询成功率和吞吐量，减少了匿名化时间和网络使用量，并具有更高的攻击弹性。
2019-07-15 cs.CR
Enabling Secure and Usable Mobile Application: Revealing the Nuts and Bolts of software TPM in todays Mobile Devices
执行敏感操作的移动应用程序的出现给企业和用户带来了无数的安全威胁。为了从智能手机的巨大潜力中受益，需要管理威胁带来的风险，同时为用户保持一个简单的界面。在本文中，我们研究使用可信平台模型（TPM）2.0开发一个安全的应用程序，智能手机使用Windows Phone 8.1。特别是，我们建议一个框架的基础上远程认证作为一个代理来验证远程服务，设备与用户相关联，并取代用户的凭据。此外，我们还使用TPM 2.0在设备内部实现安全的信息和数据存储。我们提出了一个实施和性能评估的建议架构，使用我们的新的证明和认证方案，并揭示了在当今的移动设备中使用软件TPM的警告。
2016-06-09 cs.CR
Mobile Device Identification via Sensor Fingerprinting
我们演示了如何在智能手机上的众多传感器可以用来构建一个可靠的手机硬件指纹。这样的指纹可以用于在移动设备连接到网站时对移动设备进行去匿名化，并且作为向远程服务器识别合法用户的第二个因素。我们提出两种实现：一种基于分析扬声器电话-麦克风系统的频率响应，另一种基于分析设备特定的加速度计校准误差。我们的基于加速度计的指纹特别有趣，因为加速度计可以通过在移动Web浏览器中运行的JavaScript访问，而无需请求任何权限或通知用户。我们展示了迄今为止最广泛的传感器指纹识别实验的结果，该实验测量了来自10，000多台移动设备的传感器特性。我们表明，传感器指纹的熵足以在数千个设备中唯一识别一个设备，碰撞的概率很低。
2014-08-06 cs.CR
Adversary Models for Mobile Device Authentication
移动终端认证已经成为一个高度活跃的研究课题超过10年，已经提出和分析了大量的方法。在安全信道协议、远程身份验证或桌面用户身份验证等相关领域，已经建立了强大的、系统的和日益正式的威胁模型，并用于定性和定量地比较不同的方法。不幸的是，移动终端认证的分析往往是基于弱对手模型，这表明对各自的安全性过于乐观的结果。在本文中，我们首先介绍了一种新的攻击者分类，以便更好地分析和比较移动终端身份验证方法。然后，我们应用这种分类系统的文献调查。调查显示，安全性仍然是事后的想法，大多数提议的协议缺乏全面的安全分析。我们提出的分类对手提供了一个强大的统一的对手模型，可以提供一个可比的和透明的分类安全属性的移动终端认证方法。
2020-09-21 cs.CR
Mitigating Location Privacy Attacks on Mobile Devices using Dynamic App Sandboxing
我们提出了一个系统，称为矩阵，开发保护隐私的移动终端用户从位置推断和传感器侧信道攻击的设计，实施和评估。MATRIX为用户提供了对位置和传感器的控制和可见性（例如，加速度计和陀螺仪）通过移动应用程序访问。它实现了一个PrivoScope服务，可以审计设备上应用程序的所有位置和传感器访问，并生成实时通知和图形以可视化这些访问;以及一个合成位置服务，使用户能够向他们认为有用但不信任其私人信息的应用程序提供模糊或合成的位置轨迹或传感器跟踪。这些服务的设计目的是可扩展且易于用户使用，从而向他们隐藏所有潜在的复杂性。MATRIX还实现了一个位置提供程序组件，该组件通过使用来自Google Maps Directions API的历史数据整合交通信息，并使用来自用户驾驶实验的统计信息整合加速度，为用户生成真实的隐私保护合成身份和轨迹。通过使用随机线性规划建模/求解用户调度和使用二次规划建模/求解用户驾驶行为来生成随机交通模式。我们使用用户研究、流行的位置驱动应用程序和机器学习技术对MATRIX进行了广泛的评估，并证明它可移植到全球大多数Android设备上，可靠，开销低，生成的合成轨迹难以与对手的真实移动轨迹区分开来。
2018-08-13 cs.CR
Characterizing Improper Input Validation Vulnerabilities of Mobile Crowdsourcing Services
移动众包服务（MCS）能够实现快速、经济的大规模数据采集，并在各种领域中找到应用。先前的研究表明，Foursquare和Waze（一种基于位置的导航MCS）容易受到不同类型的数据投毒攻击。这种攻击可能令人不安，甚至是危险的，特别是当它们被用来注入不正确的输入来误导用户时。然而，迄今为止，还没有对不当输入验证（IIV）漏洞的程度及其在跨域MCS中利用的可行性进行全面研究。在这项工作中，我们利用MCS通过移动应用程序与参与者进行交互的事实，设计了一个端到端反馈驱动的分析框架中体现的工具和新方法，我们使用该框架来研究五个不同领域中的10个流行的和以前未开发的服务。使用我们的框架，我们发送了数万个API请求，并自动生成输入值来表征其IIV攻击面。令人震惊的是，我们发现其中大多数（8/10）都存在严重的IIV漏洞，这些漏洞允许对手大规模发动数据投毒攻击：7400个伪造的API请求成功伪造了抢劫，枪击和其他危险事件的在线帖子，伪造了具有超自然速度和距离的健身活动。最后，我们讨论了易于实施和部署的缓解策略，可以大大减少IIV攻击面，并主张将其作为一种必要的补充措施，致力于可信的移动众包服务。
2021-10-19 cs.CR
Efficient Quantum-resistant Delegable Data Analysis Scheme with Revocation and Keyword Search in Mobile Cloud Computing
School of Cyber Science and Engineering, Southeast University（东南大学网络空间安全学院）；Singapore University of Technology and Design（新加坡科技设计大学）
本文提出一种高效的量子抗性可委托数据分析方案，支持撤销和关键词搜索，适用于移动云计算环境。
2025-12-15 cs.CR
SoK: Cryptographic Confidentiality of Data on Mobile Devices
移动设备已经成为现代生活中不可或缺的组成部分。它们的高存储容量使这些设备能够存储大量敏感的个人数据，这使它们成为高价值的目标：这些设备经常被犯罪分子窃取数据，并且越来越多地被执法机构视为有价值的取证数据来源。在过去的几年里，提供商已经部署了许多高级加密功能，旨在保护移动设备上的数据，即使在攻击者可以物理访问设备的强大环境中也是如此。这些技术中有许多来自研究文献，但已经适应了这个全新的问题设置。这涉及到一些新的挑战，这些挑战在文献中没有完全解决。在这项工作中，我们概述了这些挑战，并系统化已知的方法来保护用户数据免受提取攻击。我们的工作提出了一种方法，研究人员可以用来分析移动设备的加密数据的机密性。我们评估了现有的文献，以保护设备免受具有强大功能的数据提取对手，包括访问设备和云服务，他们所依赖的。然后，我们分析了现有的移动终端保密措施，以确定尚未得到适当的关注，从社会的研究领域，并代表未来的研究机会。
2021-09-22 cs.CR
Impact of Rushing attack on Multicast in Mobile Ad Hoc Network
移动自组织网络（Mobile Ad Hoc Network，MANDO）是一个由移动节点组成的自组织系统，这些移动节点通过无线链路相互通信，没有固定的基础设施或集中式管理，如基站或接入点。移动自组网中的节点既作为主机又作为路由器，以多跳方式相互转发数据包。对于无线网络中的许多应用，多播是一种重要且频繁的通信服务。通过多播，由于单个消息可以同时传递给多个接收者。它大大降低了发送相同数据包给多个接收者时的传输成本。由于多个基站和多个接收方的参与，移动自组网在组通信中的安全问题更具挑战性。在组播时，由于路由协议存在漏洞，移动自组网不受恶意节点的攻击。一些攻击是冲攻击，黑洞攻击，女巫攻击，邻居攻击和水母攻击。本文基于Rushing攻击。在Rushing攻击中，攻击者通过快速转发路由发现包来利用重复抑制机制，从而获得对转发组的访问权，这将影响平均攻击成功率。本文的目标是衡量的影响，Rushing攻击和他们的节点位置影响的平均攻击成功率的性能指标相对于三个场景：近发送者，近接收者和网络中的任何地方。并比较了攻击成功率在上述三种情况下的性能。
2009-09-08 cs.CR cs.NI
Storms in Mobile Networks
移动网络容易受到信令攻击和风暴的影响，这些攻击是由使控制平面过载的流量模式引起的，与互联网中的分布式拒绝服务（DDoS）攻击不同，因为它们直接攻击控制平面，并且还保留无线带宽而不实际使用它。此类攻击可能由恶意软件和移动僵尸网络以及设计不良的应用程序引起，并且可能导致移动运营商已经经历过的3G和4G网络中的服务中断。由于3G和4G网络中的无线电资源控制（RRC）协议特别容易受到这种攻击，我们分析了它们的影响与数学模型，有助于预测的拥塞是由攻击造成的。移动网络的详细仿真模型用于更好地理解网络中的用户行为和信令的时间动态，并显示基于RRC的信令攻击和风暴如何在网络的控制平面和用户平面中引起重大问题。我们的分析还有助于确定如何检测风暴，并提出如何选择系统参数，以减轻其影响。
2014-11-05 cs.CR cs.NI
Replication Attack Mitigations for Static and Mobile WSN
安全性对于许多传感器网络应用是重要的。无线传感器网络（WSN）通常部署在恶劣的环境中作为静态或移动，其中对手可以物理捕获一些节点。一旦节点被捕获，攻击者就收集所有凭证，如密钥和身份等。攻击者可以对其重新编程并复制节点，以便窃听所传输的消息或损害网络的功能。身份盗窃导致两种类型的攻击：克隆和sybil。特别是针对传感器网络的一种有害攻击，其中一个或多个节点非法声称身份为副本，称为节点复制攻击。复制攻击对传感器网络的路由、资源分配、不当行为检测等重要功能具有极大的危害性。本文分析了复制攻击所带来的威胁以及几种检测和防御复制攻击的新技术，并分析了它们在静态和移动传感器网络中的有效性。
2011-03-17 cs.CR cs.DC cs.NI
MobileWorldSafety: Benchmarking GUI Agent Safety Against Environmental Injection Attacks in Android Apps
Shanghai Artificial Intelligence Laboratory（上海人工智能实验室）
该研究推出MobileWorldSafety基准，基于142个真实安卓应用风险任务评估6种GUI智能体，发现其对环境注入攻击的成功率达40.4%-66.9%，为相关研究奠定基础。
2026-08-19 cs.AI cs.CR
Designing a Mobile Game for Home Computer Users to Protect Against Phishing Attacks
本研究旨在设计一个教育性的手机游戏，以防止网络钓鱼攻击的家庭电脑用户。网络钓鱼是一种在线身份盗窃，旨在窃取受害者的用户名、密码和网上银行详细信息等敏感信息。为了防止这种情况，需要考虑网络钓鱼教育。手机游戏可以促进在自然环境中嵌入学习。本文介绍了一款基于故事的手机游戏设计，它简化并夸大了现实生活。我们使用来自技术威胁规避理论（TTAT）的理论模型来解决游戏设计问题，游戏设计原则被用作一组指导方针，用于结构化和呈现信息。整个手机游戏设计的目的是通过激励家庭计算机用户防范网络钓鱼威胁来增强规避行为。游戏原型设计在Google App Inventor Emulator上展示。我们相信，通过培训家庭计算机用户防范网络钓鱼攻击，将有助于使网络空间成为一个安全的环境。
2016-02-12 cs.CR cs.CY
AuDroid: Preventing Attacks on Audio Channels in Mobile Devices
话音控制是操作移动设备的流行方式，使用户能够向其设备传送请求。然而，攻击者可以利用话音控制来欺骗移动设备执行命令以泄露机密或修改关键信息。当代移动操作系统无法防止此类攻击，因为它们根本不控制对扬声器的访问，并且无法控制不受信任的应用何时可以使用麦克风，从而使得授权的应用能够创建可利用的通信信道。在本文中，我们提出了一种安全机制，明确地跟踪创建的音频通信通道，并控制这些通道上的信息流，以防止几种类型的attacks.We设计和实现AuDroid，扩展SELinux参考监视器集成到Android操作系统的动态变化的系统音频资源的使用强制执行晶格安全策略。为了增强灵活性，当检测到信息流错误时，设备所有者、系统应用程序和服务有机会使用已知方法解决信息流错误，使AuDroid能够安全地运行许多配置。我们在17个广泛使用麦克风和扬声器的应用程序上评估了我们的方法，发现AuDroid可以防止音频通道上的六种类型的攻击场景，同时允许所有17个应用程序有效运行。AuDroid表明，它可以防止使用音频通道的攻击，而不会影响功能或引入显着的性能开销。
2016-04-01 cs.CR cs.OS
The Enemy Within: The Emerging Threats to Healthcare from Malicious Mobile Devices
随着无线网络的激增，移动设备和医疗设备越来越多地配备有无线接口，例如蓝牙和WiFi，以允许容易地访问和控制医疗设备。不幸的是，这种接口的存在和使用也使医疗设备暴露于来自恶意方的新攻击。来自恶意移动设备的新兴威胁是重大而严重的，因为攻击者可以从患者的医疗设备中窃取机密数据。此外，攻击者可以破坏医疗设备，并向医生提供错误的数据，或者向设备发出潜在的致命命令，甚至可能导致患者死亡。由于移动设备通常与患者非常接近（无论是在医院还是在家庭环境中），因此很难防止来自此类设备的攻击。在本文中，我们对移动设备对医疗设备和医疗保健基础设施的这种新威胁进行了系统分析。我们还对一家大型医院进行了全面的安全分析，并发现了潜在的漏洞。最后，我们提出了一套潜在的解决方案和防御此类攻击。
2012-10-08 cs.CR cs.NI
