denial-of-app-attack:拒绝应用攻击

拒绝应用攻击 这是我们的 PoC 应用程序，用于 SPSM 2014 论文中描述的拒绝应用程序附加： 摘要：我们描述了一种称为拒绝应用程序的新型攻击，它允许攻击者阻止未来在手机上安装攻击者选择的应用程序。 攻击者可以使用此类攻击诱使用户安装攻击者首选的应用程序，例如从竞争激烈的应用程序市场上的广告中获得额外收入或提高恶意软件安装率。 另一种可能性是阻止防病毒应用程序或安全变通方法，使恶意软件检测和删除复杂化。 我们演示了这样一种攻击，它适用于任意未经修改的 Android 手机。 甚至可以从攻击者预定义的列表中阻止许多应用程序，而不仅仅是一个应用程序。 更重要的是，我们提出了一种攻击，通过利用市场应用程序审查过程中的类似漏洞，禁止 Google Play 商店中的应用程序，而不管用户的手机如何。 解锁被我们的攻击阻止的应用程序需要 root 权限或完整的设备重置。 Android 安全团