论文部分内容阅读
移动广告作为市场营销的一种重要手段，越来越受到应用开发者的青睐，其市场规模也日趋增大．但是，为了追求广告的精准投放和其他非法利益，移动广告给用户的隐私与财产安全也带来了很大的威胁．目前，众多学者关注广告平台、广告主和移动应用的安全风险，还未出现在广告网络中直接发起攻击的案例．提出了一种基于宿主权限的移动广告漏洞攻击方法，能够在移动应用获取广告内容时，在流量中植入攻击代码．通过对广告流量的拦截。提取出宿主应用的标识和客户端相关信息问接得到宿主应用的权限列表和当前设备的WebView漏洞．另外，提出了一种攻击