Short Message Service (SMS) Phishing Attacks and Defenses: A Systematic Review
Tennessee Tech University（田纳西理工大学）；University of Colorado at Colorado Springs（科罗拉多大学斯普林斯分校）
本文系统回顾了短信钓鱼攻击及其防御措施，探讨了用户感知、攻击特征、防御策略及相关数据集四个研究领域，提出未来缓解短信钓鱼攻击的新方向。
2026-04-13 cs.CR
COPS: A Compact On-device Pipeline for real-time Smishing detection
Samsung R&D Institute Bangalore（三星研究院班加罗尔分院）
针对短信钓鱼攻击，提出设备端轻量级流水线COPS，基于3.46MB的去纠缠变分自编码器，在开放数据集上实现98.15%和99.5%的准确率，实时警报且优于现有方法。
2024-02-06 cs.AI cs.CR
Gravity Falls: A Comparative Analysis of Domain-Generation Algorithm (DGA) Detection Methods for Mobile Device Spearphishing
The Beacom College of Computer \& Cyber Sciences Dakota State University Madison, SD, USA
本研究通过Gravity Falls数据集评估了传统和机器学习方法在检测移动设备钓鱼攻击中DGA战术的有效性，发现现有方法在持续演变的DGA战术中表现不佳。
2026-09-29 cs.CR cs.LG cs.NI
Preliminary Results from a U.S. Demographic Analysis of SMiSh Susceptibility
本研究通过调查N=1007名美国成年手机用户，发现年轻人和大学生对SMiShing最易感，且安全培训水平较高者识别准确率反而更低，为相关方提供了防范建议。
2023-09-12 cs.CR cs.CY cs.HC
Agentic Knowledge Distillation: Autonomous Training of Small Language Models for SMS Threat Detection
University of Kent（肯特大学）
本研究提出代理知识蒸馏方法，通过自主训练小型语言模型实现高效的短信威胁检测，实验显示教师LLM的选择对性能影响显著。
2026-02-11 cs.CR
How Do Mobile Applications Enhance Security? An Exploratory Analysis of Use Cases and Provided Information
针对学术界和工业界缺乏对Android与iOS平台移动安全应用的全面概述这一问题，本研究系统收集并分析了410款应用，识别出20款主流应用并归类为六大用例，揭示其提供的安全信息，填补了该领域空白。
2025-04-19 cs.CR
A Tiered Security System for Mobile Devices
我们为移动设备设计了一个分层的安全系统，每个安全层都包含用户定义的安全触发器和操作。它有一个友好的界面，允许用户根据上下文轻松定义和配置他们需要的不同情况和操作。该系统可以从任何浏览器或直接在移动终端上设置和激活。当从网站或服务器操作安全系统时，其配置可以容易地跨多个设备共享。当直接从移动终端操作时，不需要服务器来激活。许多不同类型的安全环境和操作可以从其层中设置和使用。安全环境的范围可以从移动终端在家中的临时误放到敌对地区的恶意盗窃。安全操作的范围可以从简单的报警到自动擦除、删除和重新擦除驱动器。
2008-09-09 cs.CR
Proceedings of the Third Workshop on Mobile Security Technologies (MoST) 2014
这是2014年5月17日在美国加利福尼亚州圣何塞举行的第三届移动安全技术研讨会（MoST）的会议记录。该研讨会是IEEE计算机协会安全和隐私研讨会的一部分，与IEEE安全和隐私研讨会一起举行。
2014-10-24 cs.CR
Security Analysis of Mobile Banking Application in Qatar
本研究分析了卡塔尔两个Android移动银行应用的安全态势，发现其存在安全弱点，表明需进行更稳健的安全评估以增强用户信心和意识。
2023-04-06 cs.CR
The Future of Mobile Security
移动设备不仅仅是手机，它们是通往户外世界的生命线，娱乐平台，GPS系统，一本小黑皮书以及购物和银行工具。不为人知的是，这些设备也是网关。黑客可以使用移动设备作为接入点，进入您的数字生活的许多其他方面以及您网络中其他人的生活，使移动安全不仅仅是保护您的手机。本文概述了支持移动数据加密和两步保护机制的技术，这些技术可用于保护在线交易和用户认证。
2016-11-17 cs.CR
Security in Mobile Edge Caching with Reinforcement Learning
移动边缘计算通常使用缓存来支持5G移动互联网中的多媒体内容，以减少计算开销和延迟。移动边缘缓存（MEC）系统容易受到各种攻击，如拒绝服务攻击和流氓边缘攻击。本文研究MEC系统中的攻击模型，重点关注移动卸载和缓存过程。在本文中，我们提出了安全解决方案，应用强化学习（RL）技术，以提供安全卸载到边缘节点，防止干扰攻击。我们还提出了轻量级的身份验证和安全的协作缓存方案，以保护数据隐私。我们评估了基于RL的移动边缘缓存安全解决方案的性能，并讨论了未来需要解决的挑战。
2018-01-18 cs.CR
Security Smells Pervade Mobile App Servers
[背景]网络空间中的网络通信是普遍存在的，该领域的安全风险是毁灭性的。[目的]分析了移动应用服务器中六种安全气味的流行情况，并从安全角度研究了这些气味的后果。[方法]我们使用了一个现有的数据集，其中包括3376个Android移动应用程序中使用的9714个不同的URL。我们在14个月内对这些URL进行了两次测试，并研究了HTTP头和正文。[结果]我们发现超过69%的被测应用受到三种安全气味的困扰，并且在服务器中，无保护的通信和错误配置非常常见。此外，源代码和版本泄露，或者缺乏更新策略，会使应用服务器面临安全风险。[结论]应用服务器维护不好，严重影响安全性。
2021-08-16 cs.CR
Application Security framework for Mobile App Development in Enterprise setup
多年来，企业移动性一直在扩大覆盖范围。最初，移动设备被用作消费设备。然而，世界各地的企业已经正确地采取了飞跃，并开始使用无处不在的技术来管理其员工以及接触客户。随着移动生态系统的不断发展，移动性在企业框架中的暴露程度越来越高，安全性也越来越受到关注。虽然网络安全已经成为人们关注的焦点，但本文讨论了在移动应用层可以采取的方法，这将降低企业的风险。
2015-03-20 cs.CR
(In)Security of Mobile Apps in Developing Countries: A Systematic Literature Review
本文通过系统文献综述考察发展中国家移动应用安全研究，发现相关研究数量少、漏洞检测为主要方向、金融科技应用是主要目标，并指出该领域仍需更多专门化技术。
2024-09-24 cs.CR
Personalized Security Indicators to Detect Application Phishing Attacks in Mobile Platforms
移动应用程序中的网络钓鱼是一种相关的威胁，在野外报告了成功的攻击。在此类攻击中，恶意移动应用程序伪装成合法应用程序来窃取用户凭据。在本文中，我们分类应用程序钓鱼攻击在移动平台和可能的对策。我们表明，个性化的安全指标可以帮助用户检测网络钓鱼攻击，并有很小的部署成本。然而，个性化的安全指示器依赖于用户的警觉性来检测网络钓鱼攻击。先前在网站钓鱼背景下的工作表明，用户往往会忽略安全指标的缺失，并成为攻击者的受害者。因此，研究界认为个性化的安全指标是一种无效的网络钓鱼检测机制。我们评估个性化的安全指标作为一个网络钓鱼检测解决方案的背景下，移动应用程序。我们进行了一项大规模的用户研究，其中大量使用个性化安全指标的参与者能够检测到网络钓鱼。所有没有使用指示器的参与者都无法检测到攻击，并将其凭据输入到网络钓鱼应用程序。我们发现攻击检测率的差异具有统计学意义。因此，个性化的安全指标可以帮助移动应用程序中的网络钓鱼检测，并且应该重新考虑其作为反网络钓鱼机制的声誉。我们还提出了一种新的协议，在强对抗模型下设置个性化的安全指标，并详细介绍了其性能和可用性。
2015-02-24 cs.CR
Mobile Agent Systems, Recent Security Threats and Counter Measures
移动代理技术提供了一个戏剧性地发展的计算范例，其中一个程序，在一个软件代理的形式，可以暂停其在主机上的执行，将其本身转移到网络上的另一个代理启用主机，并恢复在新的主机上执行。自20世纪60年代以来，移动代码一直以远程作业输入系统的形式使用。今天的移动代理可以在许多方面的特点，从简单的分布式对象高度组织的智能软件。由于这种快速发展的移动代理，大量的关键安全问题已经出现，大量的工作正在做，以解决这些问题。其目的是提供可信的移动代理系统，可以很容易地部署和广泛采用。在本文中，我们提供了一个概述的代理平台的设计者和基于代理的应用程序的开发人员面临的最新威胁。该文件还确定了安全目标以及应对已查明威胁和实现这些安全目标的措施。
2014-10-06 cs.CR
Enhancing Data Security in the User Layer of Mobile Cloud Computing Environment: A Novel Approach
本文综述了现有的针对移动云计算（MCC）、云计算（CC）和移动终端（MD）环境的入侵检测系统（IDS）。该审查确定了现有解决方案中的缺点，并提出了一种新的方法来提高MCC环境中的用户层（UL）的安全性。移动云入侵检测与防御系统MINDPRES（Mobile-Cloud Intrusion Detection and Prevention System）结合了基于主机的入侵检测系统和基于网络的入侵检测系统，采用了机器学习（Machine Learning，ML）技术。它应用对设备资源和网络流量的动态分析，以便在MCC环境中检测UL处的恶意活动。初步调查表明，我们的方法将提高UL在MCC环境中的安全性。我们未来的工作将包括在MCC环境中跨各种移动平台开发和评估所提出的模型。
2020-12-15 cs.CR
Challenges of Security and Trust of Mobile Devices as Digital Avionics Component
移动设备正在成为现代数字航空电子设备的一部分。移动设备可以应用于从电子飞行包到维护平台的一系列场景，以便管理和配置飞行信息，配置航空电子网络或执行维护任务（包括卸载飞行日志）。可以说，最近的发展表明，个人移动设备的使用越来越多，在数字航空电子行业中发挥着不可或缺的作用。在本文中，我们探讨了将移动设备与各种航空电子网络集成的不同建议-无论是作为自带设备（BYOD）还是公司拥有的个人启用（COPE）范例的一部分。此外，我们还将评估这些设备在各自领域中带来的安全和信任挑战。该分析还将包括与经由有线或无线信道在移动终端和飞机网络之间的通信有关的问题。最后，本文提出了一套关于安全和信任问题的指导方针，这些问题在使移动设备成为飞机网络的一部分时可能至关重要。
2016-05-02 cs.CR
Mobile Security for the modern CEO: Attacks, Mitigations, and Future Trends
当今世界是数字化、全球化和互联化的，移动设备是商业、政治和公民社会现代通信的核心。然而，网络威胁在我们这个高度互联的世界中是一个无所不在的现实。世界经济论坛（world economic forum）一直将网络威胁列为全球最大的安全风险之一。对移动设备的攻击在数量和规模上每年都在增长，造成严重损害。本文全面概述了现代移动攻击，分为恶意软件、网络钓鱼、通信、供应链、物理和身份验证攻击，包括有关缓解措施和限制的部分。它还提供了安全设计提示，以保护移动设置和一般建议，以防止成功执行传入的攻击。最后一部分重点介绍了未来的技术趋势，以及这些趋势将如何影响和改变未来的移动安全格局。
2022-07-17 cs.CR cs.CY
Investigating Information Security Risks of Mobile Device Use within Organizations
手机、平板电脑和笔记本电脑等移动设备使企业和政府面临大量信息安全风险。虽然信息系统的研究集中在安全和隐私方面的最终用户的角度来看，有关移动设备，很少有研究已经进行了企业环境。在这项工作中，一家全球财富500强公司的员工归还了32台移动设备。在实证分析中，发现了一些重大的安全风险，这些风险可能导致宝贵的知识产权泄露或使本组织面临未来的法律冲突。该研究的贡献是一个初步的实证报告，突出了用户违反企业政策的例子，同时为未来研究移动设备在企业环境中普遍存在的安全风险提供了基础。
2013-08-21 cs.CR cs.CY
The adaptation of Shamir's protocol for increasing the security of a mobile environment
本文的目的是提供一个解决方案，增加了个人和企业中的工人的移动环境的安全性。所提出的解决方案适应沙米尔的方法，用于共享加密密钥管理的秘密。密钥的一部分存储在蓝牙（或NFC）腕带或企业服务器上，而移动终端用于存储所有其余部分。该方法可以应用于保护文档和语音数据。该解决方案是由一个数学形式的支持，这是在目前已知的建议在加密民俗。
2016-09-22 cs.CR
An Empirical Study on User Reviews Targeting Mobile Apps' Security & Privacy
University of Calgary（卡尔加里大学）
应用程序市场以应用程序评论的形式为应用程序开发人员和最终用户之间提供了一个沟通渠道，允许用户提供有关应用程序的反馈。虽然移动应用程序的安全和隐私是最大的问题之一，但目前还不清楚有多少人意识到这些问题或在评论中讨论这些问题。在这项研究中，我们探讨了用户在Google Play商店中使用评论的隐私和安全问题。为此，我们进行了一项研究，分析了来自Android市场前539个应用程序的约220万条评论。我们发现，这些评论中有0.5%与用户的安全和隐私问题有关。我们通过执行动态分析进一步调查了这些应用程序，这为我们提供了对其实际行为的宝贵见解。基于不同的视角，我们对应用程序进行了分类，并评估了不同因素如何影响用户对应用程序的感知。从结果中可以明显看出，应用程序请求的权限数量在这件事中起着主导作用。我们还发现，发送位置信息会影响用户对应用程序的看法。其他因素不会直接影响用户的隐私和安全问题。
2020-10-11 cs.AI cs.CR cs.LG
Security in Next Generation Mobile Payment Systems: A Comprehensive Survey
Air University（空军大学）；Vellore Institute of Technology（韦洛尔理工学院）；Comenius University in Bratislava（布拉迪斯拉发夸美纽斯大学）
现金支付在几个市场仍然是王道，在几乎所有发展中国家，现金支付占支付的90%以上。手机的使用在这个时代是非常普通的。手机已经成为许多用户不可分割的朋友，服务的不仅仅是通信工具。由于多方面的使用和负担能力，每个后来的人都严重依赖它们。每个人都希望通过使用他/她的移动电话来管理他/她的日常事务和相关问题。随着移动特定安全的兴起和进步，威胁也在不断发展。在本文中，我们提供了一个调查的各种安全模型的手机。我们探讨了移动支付系统（MPS）的多种建议模型，它们的技术和比较，支付方法，MPS中涉及的不同安全机制，并提供MPS中的加密技术，认证方法和防火墙的分析。我们还提出了当前的挑战和移动电话安全的未来方向。
2021-07-10 cs.CR cs.CV
Security of mobile agents: a new concept of the integrity protection
移动技术（移动电话、中间件）的最新发展需要新的方法来保护通过网络传输的代码。所提出的机制不仅保护编译的程序，而且保护可以在其“旅程”期间收集的数据。最古老和最简单的方法更多地集中在代码本身的完整性和未授权操作的检测上。其他更高级的建议不仅保护代码，还保护执行状态和收集的数据。本文分为两个部分。第一个主要致力于保护代码和保护其完整性的不同方法;从水印和指纹开始，直到专门为移动代理系统设计的方法：加密函数，密码跟踪，时间限制的黑盒安全，链式MAC协议，可公开验证的链式数字签名第二部分提出了为移动代理提供完整性保护的新概念，基于零知识证明系统。
2005-06-29 cs.CR
Delving into the Security Issues of Mobile Cloud Computing
回顾过去十年，技术进步对我们的生活方式产生了巨大影响。随着最新的智能手机占领市场，移动电话使用的增加带来了技术突破。智能手机这个词足以让每个人都了解它在经济性和可用性方面给市场带来的巨大潜力。不仅如此，这个不断增长的移动狂热还有更多的东西可以提供。人们对Dropbox等应用程序的熟悉程度清楚地表明了移动和云计算的流行程度。但是，在我们从这个计算平台中获得所有好处的同时，也存在一些挑战。然而，随着设施和奢侈品的增强，一些挑战总是伴随着。
2015-04-26 cs.CR
Security Threats Analysis in Bluetooth-Enabled Mobile Devices
支持蓝牙的设备数量的指数级增长表明它已成为交换信息的无线互连的流行方式。本文的主要目标是分析最关键的蓝牙攻击在现实场景中。为了找出现代蓝牙移动设备中的主要漏洞，已经成功地执行了几种攻击，例如监视，混淆，嗅探，未经授权的直接数据访问（UDDA）和中间人攻击（MITM）。为了执行测试平台，使用了几种设备，如手机，笔记本电脑，笔记本电脑，无线耳机等，所有的测试都是通过笔测试软件进行的，如hcittml，braudit，spoafiooph，hridump，bluesnarfer，bluebugger和carwhisperer。关键词：蓝牙，安全，监视，混淆，嗅探，拒绝服务，中间人。
2012-06-07 cs.CR
Towards Edge-assisted Internet of Things: From Security and Efficiency Perspectives
随着我们迈向物联网（IoT）时代，连接的物理设备数量正在快速增加。移动边缘计算正在兴起，以处理大量生成的数据，并满足计算密集型物联网应用的延迟需求。虽然移动边缘计算在服务延迟方面的进步已经得到了扎实的研究，但移动边缘计算中数据使用的安全性和效率还没有得到明确的确定。在本文中，我们研究了移动边缘计算的架构，并探索了利用移动边缘计算增强物联网应用数据分析的潜力，同时实现数据安全和计算效率。具体来说，我们首先介绍整体架构和几个有前途的边缘辅助物联网应用。然后，我们研究了移动边缘计算数据处理中的安全性，隐私性和效率挑战，并讨论了在边缘计算的帮助下增强数据安全性和提高计算效率的机会，包括安全数据聚合，安全数据重复删除和安全计算卸载。最后，边缘授权数据分析的几个有趣的方向，为未来的研究。
2019-02-19 cs.CR
A Security Architecture for Mobile Wireless Sensor Networks
无线传感器网络日益成为许多具有挑战性的问题的可行解决方案，并将在未来的许多领域陆续部署。然而，部署新技术而不考虑安全性往往被证明是不合理的危险。我们提出了一个自组织的移动无线传感器网络，防止许多攻击这些网络暴露的安全体系结构。此外，它限制了一些无法预防的攻击的安全影响。我们分析了我们的安全架构，并表明它提供了所需的安全方面，同时仍然是一个轻量级的解决方案，从而适用于自组织移动无线传感器网络。
2014-09-22 cs.CR cs.NI
NEMESYS: Enhanced Network Security for Seamless Service Provisioning in the Smart Mobile Ecosystem
随着智能移动设备的日益普及，移动恶意软件显然在上升，攻击者瞄准了有价值的用户信息并利用移动生态系统的漏洞。随着大规模移动僵尸网络的出现，智能手机也可以用来对移动网络发动攻击。NEMESYS项目将开发新的安全技术，用于智能移动生态系统中的无缝服务提供，并通过更好地了解威胁形势来提高移动网络安全性。NEMESYS将收集和分析有关针对移动用户和移动网络的网络攻击性质的信息，以便采取适当的应对措施。我们将开发一个数据汇集基础设施，其中包括虚拟化移动蜜罐和蜜罐客户端，以收集、检测和提供移动攻击的早期预警，并更好地了解针对移动设备的网络犯罪分子的作案手法。通过将提取的信息与来自有线网络的已知攻击模式相关联，我们将揭示和识别网络犯罪分子对移动设备发起攻击的方式的趋势。
2013-05-23 cs.CR cs.NI
Two Trends in Mobile Security: Financial Motives and Transitioning from Static to Dynamic Analysis
本文的目的是分析最近几种侵犯隐私的Android广告软件的行为和意图。在这个领域有两个最近的趋势：更多的财务动机而不是自我动机，和更多的动态分析工具的发展。本文首先回顾了Android移动操作系统的安全性，并讨论了开源操作系统安全性的利弊。恶意软件的静态分析提供了高质量的结果，并导致本文所示的良好理解。然而，随着恶意软件在数量和复杂性上的增长，最近已经努力使检测机制和许多静态任务自动化。随着Android的市场份额在全球范围内迅速增长。Android安全将成为IT安全专业人员及其学术同行的一个重要研究领域。目前情况的好处是，由于开源软件开发工具，恶意软件正在迅速暴露。这种合作对于遏制具有货币价值的个人信息的广泛盗窃非常重要。
2015-04-26 cs.CR
Mobile Technology in Healthcare Environment: Security Vulnerabilities and Countermeasures
移动设备和技术为用户带来了巨大的好处，但也带来了安全性、合规性和风险方面的一系列挑战。越来越多的医疗机构一直在寻求更新他们过时的技术，并考虑采用移动设备来满足这些需求。然而，引入移动设备和技术也给组织带来了新的风险和威胁。作为一个测试案例，我们研究史诗漫游者，移动应用程序，已被确定为一个可行的解决方案，以管理电子医疗系统。在本文中，我们研究了安全团队在采用这种移动技术之前需要调查的见解，并对在医疗保健环境中使用移动设备带来的漏洞和威胁进行了彻底的检查，并介绍了对策和缓解措施，以降低风险，同时保持法规遵从性。
2018-07-29 cs.CR cs.CY
Collaborative Trust: A Novel Paradigm of Trusted Mobile Computing
随着现代移动设备的复杂性的增加，这些设备在存在智能对手的无数攻击的情况下的安全性正成为主要问题。绝大多数手机仍然不受许多现有和新出现的安全威胁的保护。为了解决移动设备中的安全威胁，我们正在探索一种技术，我们称之为“协作信任”。它是一种使用相互协作的设备系统（在固定或自组织网络中工作）来实现每个设备的单独安全性的技术。这个想法是，每个设备本身都是不安全的，因为在许多情况下，它无法自己检查其安全性（例如，当它被破坏时，它可能会失去监控其自身可信度的能力），但它们可以一起以协作方式确保彼此的安全性。
2010-10-12 cs.CR
Investigating the Security of EV Charging Mobile Applications As an Attack Surface
在本文中，我们研究了电动汽车充电生态系统针对一种新型遥控器的安全态势，该遥控器利用电动汽车充电移动应用程序中的漏洞作为攻击面。我们利用静态和动态分析技术的组合来分析广泛使用的EV充电移动应用的安全性。我们对31个最广泛使用的移动应用程序进行了分析，包括它们与云管理系统等各种组件的交互。利用这些漏洞的攻击场景在实时协同仿真测试床上进行了验证。我们的发现表明，缺乏用户/车辆验证和对关键功能的不当授权，这使得对手能够远程劫持充电会话并对连接的关键基础设施发动攻击。通过EVCS移动应用程序演示了该攻击方法，验证了该攻击方法的可行性和适用性。事实上，我们讨论了特定的远程攻击场景及其对EV用户的影响。更重要的是，我们的分析结果证明了利用各种EV充电移动应用程序中的现有漏洞对连接的关键基础设施（例如，电网），具有重大的经济和运营影响。最后，我们提出了一些对策，以保护基础设施，并阻止对手使用受损帐户进行侦察和发起远程攻击。
2023-02-26 cs.CR
Mobile App Security Trends and Topics: An Examination of Questions From Stack Overflow
该研究挖掘并定量、定性分析 Stack Overflow 上的移动应用安全问题，识别出七类主题，揭示开发者实际安全需求，为工具与资源开发提供依据。
2024-09-14 cs.CR cs.SE
Overview of Security of Virtual Mobile Networks
5G正在通过虚拟化、软件化、切片和云计算的概念和技术，在同一物理基础设施上实现不同的服务。使用这些概念的虚拟移动网络（VMN）提供了在多个运营商之间共享相同的物理基础设施的机会。每个VMN运营商（VMNO）都可以拥有自己不同的操作和支持系统。然而，用于启用VMN的技术有其自身明确的安全挑战和解决方案。因此，建立在虚拟化、软件化和云化基础上的集成环境将具有复杂的安全要求和影响。为此，本文概述了VMN的安全挑战和潜在的解决方案。
2020-07-17 cs.CR cs.NI
Mobile Application Threats and Security
Georgia Southern University（佐治亚南方大学）
本文分析移动计算行业尤其是Android与iOS平台的安全漏洞与威胁，旨在揭示普通用户易忽视的风险并提供可部署的防护解决方案。
2025-02-08 cs.AI cs.CR
SoK: Attack and Defense Landscape of Mobile On-device AI Systems
The University of Melbourne（墨尔本大学）；RMIT University（皇家墨尔本理工大学）；Nanyang Technological University（南洋理工大学）
本文首次系统化梳理移动端设备上AI系统的安全知识，涵盖安全支柱、攻击与防御全景，并指出未来研究方向。
2026-07-02 cs.AI cs.CR cs.LG
Secure Mobile Crowdsensing with Deep Learning
Xiamen Univ.（厦门大学）；Hefei Univ. of Technology（合肥工业大学）
为了促进物联网（IoT）应用（如医疗保健和交通监控）的安全感知，移动人群感知（MCS）系统必须解决大规模动态和异构网络中的感知和信息交换过程中的安全威胁，如干扰，欺骗和伪造感知攻击。在这篇文章中，我们研究了安全的移动人群感知，并介绍了如何使用深度学习（DL）方法，如堆栈自动编码器（SAE），深度神经网络（DNN）和卷积神经网络（CNN），以改善MCS的安全方法，包括身份验证，隐私保护，虚假感知对策，入侵检测和抗干扰传输。我们讨论了这些基于DL的方法相比，传统的安全方案的性能增益，并确定需要解决的挑战，以实现它们在实际的MCS系统。
2018-01-23 cs.CR cs.LG cs.NI
Security challenges in mobile ad hoc networks:a survey
移动自组网是一种节点具有移动性、无线性的自组网。移动自组网由于其动态拓扑、逐跳通信、建立简单快速等特点，在路由、安全和分簇等方面面临着诸多挑战。安全挑战是由于移动自组网的自配置和自维护能力而产生的。在本文中，我们提出了一个详细的视图在移动自组网的安全问题。根据移动自组网的特点，定义了三个安全参数。此外，我们还将移动自组网的安全性分为两个不同的方面，并对每一个方面进行了详细的讨论。对移动自组网的安全问题进行了全面的分析，并提出了防范措施。此外，在一些重要的指标，对攻击的挫败方法进行了评估。经过分析和评价，提出了今后的工作范围。
2015-03-11 cs.CR cs.NI
A Multi-Factor Security Protocol for Wireless Payment - Secure Web Authentication using Mobile Devices
以前的Web访问认证系统通常单独使用Web或移动信道来确认远程用户的声明身份。本文提出了一种新的协议，使用多因素认证系统，是安全的和高度可用的。它采用了一种基于交易识别码和SMS的新方法，与传统的登录/密码系统相比，增强了额外的安全级别。该系统提供了一个高度安全的环境，易于使用和部署，不需要对无线网络的基础设施或协议进行任何更改。该无线支付协议被扩展以提供双向认证。
2011-11-13 cs.CR
Security for Smart Mobile Networks: The NEMESYS Approach
智能手机和平板电脑等智能移动设备的日益普及使其成为网络犯罪分子的诱人目标，随着攻击者通过针对移动用户尝试新的业务模式，移动威胁迅速增长和演变。随着第一批大规模移动僵尸网络的出现，核心网络也变得容易受到分布式拒绝服务攻击，如信令攻击。此外，诸如Wi-Fi和毫微微蜂窝基站之类的补充接入方法为移动用户以及核心网络引入了额外的脆弱性。在本文中，我们提出了智能移动网络安全的NEMESYS方法。NEMESYS项目的目标是开发新的安全技术，用于智能移动生态系统中的无缝服务提供，并通过更好地了解威胁形势来提高移动网络安全性。为此，NEMESYS将收集和分析有关针对智能移动设备和核心网络的网络攻击性质的信息，以便采取适当的应对措施。我们正在开发一个数据汇集基础设施，其中包含虚拟化移动蜜罐和蜜罐客户端，以收集、检测和提供移动攻击的早期预警，并了解针对移动设备的网络犯罪分子的作案手法。通过将提取的信息与有线网络的已知攻击模式相关联，我们计划揭示和识别网络犯罪分子对智能移动设备发起攻击的方式可能发生的变化。
2013-07-02 cs.CR cs.NI
Data Security on Mobile Devices: Current State of the Art, Open Problems, and Proposed Solutions
在这项工作中，我们提出了明确的证据，分析，并（在需要时）猜测回答的问题，（1）在移动设备中的具体安全措施有意义地防止未经授权的访问用户数据？(2)现代移动设备以何种方式被未授权方访问？(3)我们如何改进现代移动设备以防止未经授权的访问？我们研究了移动领域的两个主要平台，iOS和Android，并为每个平台提供了对现有和历史安全功能的彻底调查，对已知安全绕过技术的基于证据的讨论，以及具体的补救建议。然后，我们汇总和分析公共记录、文档、文章和博客帖子，对黑客和执法部门未经授权绕过安全功能的情况进行分类和讨论。我们对通过移动设备和相关云服务的执法方法可能访问的数据进行深入分析。我们的事实收集和分析使我们能够提出一些建议，以提高这些设备上的数据安全性。我们提出的缓解措施在很大程度上可以概括为通过强加密增加敏感数据的覆盖范围，但我们详细介绍了实现这一目标和其他目标的各种挑战和方法。我们希望这项工作能够刺激移动终端的安全和隐私开发和研究，提供独特的信息参考，并作为可靠加密对隐私的重要性的循证论据，我们认为这既是一项人权，也是民主运作的组成部分。
2021-05-26 cs.CR cs.CY
Deep Learning for Secure Mobile Edge Computing
Hangzhou Dianzi University（杭州电子科技大学）；University of Oslo（奥斯陆大学）
移动边缘计算（MEC）是在蜂窝网络边缘实现云计算能力的一种有前途的方法。尽管如此，安全性在基于MEC的应用中正成为越来越重要的问题。在本文中，我们提出了一个基于深度学习的模型来检测安全威胁。该模型利用无监督学习实现检测过程的自动化，并将位置信息作为重要特征来提高检测的性能。我们提出的模型可以用来检测蜂窝网络边缘的恶意应用程序，这是一个严重的安全威胁。使用10个不同的数据集进行了广泛的实验，结果表明，与最先进的机器学习算法相比，我们基于深度学习的模型实现了6%的平均准确率。
2017-09-23 cs.CR cs.LG cs.NI
Adversary Models for Mobile Device Authentication
移动终端认证已经成为一个高度活跃的研究课题超过10年，已经提出和分析了大量的方法。在安全信道协议、远程身份验证或桌面用户身份验证等相关领域，已经建立了强大的、系统的和日益正式的威胁模型，并用于定性和定量地比较不同的方法。不幸的是，移动终端认证的分析往往是基于弱对手模型，这表明对各自的安全性过于乐观的结果。在本文中，我们首先介绍了一种新的攻击者分类，以便更好地分析和比较移动终端身份验证方法。然后，我们应用这种分类系统的文献调查。调查显示，安全性仍然是事后的想法，大多数提议的协议缺乏全面的安全分析。我们提出的分类对手提供了一个强大的统一的对手模型，可以提供一个可比的和透明的分类安全属性的移动终端认证方法。
2020-09-21 cs.CR
Measuring the Security of Mobile LLM Agents under Adversarial Prompts from Untrusted Third-Party Channels
William & Mary（威廉与玛丽学院）；Carnegie Mellon University（卡内基梅隆大学）；Nanyang Technological University（南洋理工大学）
研究移动LLM代理在对抗性环境下的安全风险，设计评估一系列案例研究，涵盖多种攻击类型并涉及多个先进移动代理，通过大量试验揭示系统漏洞，映射攻击到相关框架发现新途径，证明其在现实中可被利用。
2026-07-08 cs.CR
Security Evaluation of Mobile Banking Applications in Sudan
本研究使用SAST工具对苏丹四大移动银行应用进行安全审计，发现SSL固定缺失、弱随机数生成等关键漏洞，并提出安全设计建议。
2026-06-15 cs.CR
On Security Research Towards Future Mobile Network Generations
在过去的几十年里，所有三代活跃的移动网络中的许多安全和隐私问题已经被揭示出来，威胁着用户和网络提供商。鉴于目前正在开发的最新一代（5G），我们现在有独特的机会根据现有的安全和隐私问题以及已经提出的防御措施来确定下一代的研究方向。本文的目的是统一的移动电话网络的安全知识到一个全面的概述，并得出紧迫的开放的研究问题。为了系统地实现这一目标，我们开发了一种方法，该方法根据攻击的目的、拟议的防御措施、根本原因和根本原因对已知攻击进行分类。此外，我们还评估了每次攻击和防御的影响和功效。然后，我们将这种方法应用到现有的文献中的攻击和防御在所有三代网络。通过这样做，我们确定了攻击的十个原因和四个根本原因。将攻击映射到针对5G规范的拟议防御和建议，使我们能够发现下一代移动网络开发的开放研究问题和挑战。不安全的预认证流量和干扰攻击的问题存在于所有三代移动设备中。未来应该解决这些问题，特别是消除降级攻击，从而加强用户的隐私。在运营商间协议以及安全基带实现方面需要进一步的进步。此外，缓解拒绝服务攻击的智能协议设计代表了一个开放的研究问题。
2018-03-06 cs.CR
A Developer-Centric Study Exploring Mobile Application Security Practices and Challenges
该研究通过对全球137名资深移动应用开发者的调查，梳理了开发者的移动应用安全实践现状与面临的漏洞、权限、隐私等挑战，指出学习材料的不足并给出相关建议，为优化安全实践、工具及培训提供参考。
2024-08-16 cs.CR cs.SE
Enterprise Security Incident Analysis and Countermeasures Based on the T-Mobile Data Breach
本文通过分析T-Mobile两次重大数据泄露并开展伦理黑客安全审计，揭示其持续存在的结构性弱点，进而提出融合零信任架构、加密与访问控制的多层防御策略，并以财务建模证明主动安全投入的高成本效益。
2025-07-17 cs.CR
Software Model Checking: A Promising Approach to Verify Mobile App Security
在这份立场文件中，我们提倡软件模型检验作为一种技术，适用于移动应用程序的安全分析。我们的建议是基于我们在Android操作系统环境下分析应用程序共谋所取得的有希望的结果。一般来说，应用共谋出现在执行威胁时，几个应用一起工作，即，他们交换他们自己无法获得的信息。在这种情况下，我们开发了Kandroid工具，它在K框架内提供了Android/Smali代码语义的编码。Kandroid允许对Android APK文件进行软件模型检验。虽然我们的经验到目前为止仅限于共谋，我们相信这种方法适用于进一步的安全属性以及其他移动操作系统。
2017-06-15 cs.CR cs.SE
HASP: A High-Performance Adaptive Mobile Security Enhancement Against Malicious Speech Recognition
George Mason University（乔治梅森大学）；Clarkson University（克拉克森大学）
如今，基于机器学习的自动语音识别（ASR）技术已经在智能手机、家庭设备和公共设施中广泛普及。尽管这项技术很方便，但也带来了一个相当大的安全问题-用户的语音内容可能会受到恶意ASR监控，并导致严重的隐私泄露。在这项工作中，我们提出了HASP -一个高性能的安全增强方法来解决这个安全问题的移动设备。利用ASR系统对对抗性示例的脆弱性，HASP旨在将人类无法感知的对抗性噪声投射到实时语音中，并通过增加单词出错率（WER）来有效干扰恶意ASR监控。为了提高在移动设备上的实际性能，HASP还被优化以有效地适应人类语音特征、环境噪声和移动计算场景。实验表明，HASP可以实现最佳的实时安全增强：它可以导致平均WER为84.55%的干扰恶意ASR监测，数据处理速度是15倍到40倍的最先进的方法相比。此外，HASP可以有效地扰动各种ASR系统，表现出很强的可移植性。
2018-09-04 cs.CR cs.LG cs.SD
A security framework for SOA applications in mobile environment
移动技术的快速发展导致了具有更好的存储、处理和传输能力的更复杂的移动设备的发展。这些因素使支持许多类型的应用程序，但也引起了一个必要性，找到一个服务开发的模型。实际上，SOA（面向服务的架构）是支持应用程序开发的一个很好的选择。本文提出了一个框架，允许在移动环境中基于SOA的应用程序的开发。该框架的目标是为开发人员提供在此环境中提供具有必要安全特性的服务的工具。
2010-04-06 cs.CR cs.NI cs.SE
Entropy Collapse in Mobile Sensors: The Hidden Risks of Sensor-Based Security
本研究通过四个数据集系统分析移动传感器熵，发现组合多传感器时最小熵仅8.1-23.9比特，远低于安全标准，揭示熵坍缩风险，质疑多传感器提升安全性的假设。
2025-10-25 cs.CR
Security and Privacy for Mobile Edge Caching: Challenges and Solutions
移动边缘缓存技术是下一代移动网络的一项重要技术，能够有效地在网络边缘提供服务环境和云存储能力。通过充分利用网络边缘的存储和计算资源，移动边缘缓存可以显著降低服务延迟，降低网络负载，改善用户体验。另一方面，边缘缓存受到许多关于隐私侵犯和安全漏洞的威胁。在本文中，我们首先介绍了移动边缘缓存的架构，并解决了关于为什么，在哪里，什么和如何缓存的关键问题。然后，我们研究了潜在的网络威胁，包括缓存中毒攻击，缓存污染攻击，缓存侧信道攻击，缓存欺骗攻击，导致巨大的关注隐私，安全性和信任的内容放置，内容交付，和移动用户的内容使用，分别。在此之后，我们提出了一个面向服务和基于位置的高效密钥分发协议（SOLEK）作为一个例子，在移动边缘缓存的高效和安全的内容交付。最后，我们讨论了保护隐私的内容放置，高效和安全的内容交付，以及可信的内容使用，预计将吸引更多的关注和努力到安全的边缘缓存的潜在技术。
2020-12-06 cs.CR cs.NI
