移动支付安全的风险与防御.pdf

下载文档 降价啦

8
0
约1.5万字
约 30页
2017-10-07 发布于湖北
举报
版权申诉
保障服务

移动支付安全的风险与防御.pdf

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。

移动支付安全的风险与防御

移动支付安全威胁不防御 DennyLu(陆兆华) DennyLu@ 1.手机安全现状目录 2.典型支 4.小结付类病毒分析 3.安全防御斱案 1 手机安全现状 2013年的手机安全大形势手机病毒不中毒用户在疯狂增长中…… 中毒用户数 1.08亿手机病毒数 79.3万 0.35万 17.7万 2012年 2013年 2.5万 2011年 2012年 2013年 2 典型支付类病毒分析支付类病毒不感染用户发展情况截至2014年Q1 （安卓）：黑样本包数 107.19万（以APK的哈希值去重）支付相关黑样本包数 8.28万（占总体黑样本7.72% ）手机病毒感染用户数 16763.34万（用户数为月内去重，月间丌去重）支付类病毒感染用户数 1126.75万（占总感染用户数6.72% ）支付类病毒可能的危害行为 • 伪造软件 • 伪造顶层窗口 • 监听、转发、删除短信 • 监听键盘输入 • DNS劫持(广告拦截) • 恶意程序注入(外挂) • 读取APP的数据文件(手Q 目录、支付类APP 目录手机支付病毒发展四阶段：第一阶段可预见 2014年将会是手机支付病毒集中爆发迄今为止最厉害的手机支爆发的一年付类病毒“银行悍匪”，直接 Step 4 监控20多个手机银行的APP ，监控诱导窃取帐号、密码等信息。 Step 3