GNSS Spoofing in Mobile Devices: A Survey on Impact and Countermeasures
该论文是一篇聚焦移动设备（尤其是智能手机）GNSS 欺骗问题的综述。研究背景是：现代智能手机的绝大多数日常功能都依赖卫星导航定位，而其内置 GNSS 接收机因接收的卫星信号功率极低、民用信号结构与频点公开，天然容易受到人为射频干扰攻击。作者
#mobile-security
共收录 42 条相关情报。
← 返回所有主题GUIAuditor: Enabling Post-hoc Child Safety Forensics via Action-Guided GUI Provenance on Mobile Devices
该论文关注移动智能设备上儿童面临的在线风险——诱骗(grooming)、诱导性消费与金融诈骗等，这些风险往往嵌套在合规正常的应用内部，而非来自明显恶意程序。作者指出，当前主流做法是「自动化预防与检测」范式，无论是基于规则还是基于 AI 模型
Privacy Leakage Through AI-mediated Analysis of Smartphone Data
该论文来自 arXiv cs.HC 方向，作者为 Sarah Radway、Zoe Robert、Matthew Soto、Julianna Cimillo、Sebastian Diaz、Meg Marco 与 James Mickens（
Name2Pkg: Lightweight One-Class Android Malware Screening via Name-Package Correspondence Modeling
该论文针对 Android 恶意软件大规模筛查场景中「特征提取成本过高」这一瓶颈提出了一种轻量级方案 Name2Pkg。传统深度学习检测方法普遍依赖 APK 内部特征（如权限、API 调用、字节码、资源文件）或运行时行为序列，这些特征虽然判
MobileCybench: Evaluating Agent Vulnerability Discovery via Executable Probes
该论文面向当前 AI 智能体大规模自动化挖掘漏洞、但其报告数量已超过维护者人工审核能力的现实困境，提出了一套「探针（probe）」驱动的漏洞报告评估框架。作者指出，智能体提交的漏洞报告往往依赖特定应用自身的安全属性（security pro
CLOADER: Evading Security Mobile Defenses via Runtime Obfuscation and Adaptive Hooking Tactics
该论文提出了一种名为 CLoader 的 Android 运行时规避框架，旨在使 Frida、Xposed 等动态插桩/钩子工具在受安全保护的移动环境中不被检测。研究背景是：企业移动设备管理（MDM）、加固应用与反恶意软件系统普遍依赖静态签
SMS-delivered network-initiated SUPL on Pixel 8: a privacy assessment
该论文研究的是 SUPL_INIT 这类由网络侧发起的定位触发消息，在以短信方式投递到手机时，是否会对用户构成位置隐私与身份泄露风险。SUPL（Secure User Plane Location）是蜂窝网络中承载定位业务的用户面协议，其中
Can We Stop The Ads? Taxonomy and Characterization of Smartphone Splash Ads and Existing Countermeasures
本文聚焦智能手机「开屏广告」(splash ads)——即用户启动 App 时作为首个交互页面全屏弹出的广告，系统性地回答了「这类广告能否被有效阻断」这一问题。作者首先指出开屏广告的现实危害：它们常通过隐藏或难以察觉的触发机制（如晃动手机、
When Apps Outlive Vendors: Security Implications of IoT Abandonware
该论文聚焦物联网（IoT）领域一个长期被忽视但规模庞大的问题：厂商停止支持后仍在用户手机上运行、并持续与 IoT 设备交互的“伴侣 App”。作者将这类应用定义为 "IoT abandonware"（物联网弃置软件），并声称这是首个针对已停
Don't Trust the Super-App: A Case Study of Russia's Max
本文针对超级应用(super-app)这一新兴移动架构展开安全与隐私分析。超级应用在单一宿主 App 内运行第三方 mini-app(小程序),使用户在一个入口内获得多种服务。过去十年的超级应用生态安全研究几乎都默认宿主是「可信中介」,本文
Cross User/App Network Attacks - Hijacking TCP Connections and DNS Cache Poisoning via a Malicious User/App (Extended Version)
该论文挑战了一个长期存在的安全假设：由于 TCP 初始序列号（ISN）随机化与 UDP 源端口随机化等内建机制，针对 TCP 及 DNS（基于 UDP）客户端-服务器连接的"路径外"（off-path）攻击在现代网络中已被认为不切实际。作者
ActReal: System-Level Mobile Agents Challenge Mobile Automation Detection
该论文提出 ActReal，一个针对系统级移动智能体的物理动作攻击框架。研究背景是：系统级移动智能体（如手机自动化代理）已从固定脚本演变为自适应系统，能持续观察界面、推理并调整动作，从而可能被用于自动化攻击，在动态 UI 中导航并完成复杂任
Screen Gleaning: A Screen Reading TEMPEST Attack on Mobile Devices Exploiting an Electromagnetic Side Channel.
本文提出了一种名为“屏幕窃读”（Screen Gleaning）的新兴TEMPEST攻击方法，该攻击能够在不具备视觉视线的情况下，读取移动设备屏幕上显示的内容，从而泄露诸如短信验证码等敏感信息。攻击者利用天线和软件定义无线电（SDR）捕获设
CA-less Mutual Co-Signing of Documents over a Unidirectional Visual Channel with Transported Hardware Attestation
该论文提出并分析了一种无需证书颁发机构（CA）的文档共同签名协议，允许两台移动设备仅通过单向、有损、低带宽的视觉信道（动画屏幕码被对方摄像头读取）进行协作签名，且信任路径上无中间服务器。协议的核心在于：信任不再依赖证书颁发机构，而是基于平台
Who Falls for SMiSh? Learning Through Survey Data Where to Best Target Awareness Training for Mobile Messaging Attacks
该论文聚焦于移动端短消息钓鱼攻击（SMiShing）的用户易感性研究。随着手机普及率激增，通过短信发送钓鱼链接的诈骗活动日益猖獗，然而关于哪些用户群体最容易受骗的数据却十分匮乏。既有针对电子邮件钓鱼的研究表明，受害风险可能与人口统计学因素及
Doing good by fighting fraud: Ethical anti-fraud systems for mobile payments.
本文对移动支付应用中的反欺诈安全挑战（step-up authentication）进行了首次大规模伦理与公平性测量研究。作者以真实生产环境中的现有反欺诈系统 Boxer 为基础，在 5,085,444 台真实设备、496 个真实应用上收集
Poster: An Analysis of Privacy Features in 'Expert-Approved' Kids' Apps.
该论文对被称为“专家认可”的儿童应用（Kids' Apps）中的隐私功能进行了系统性分析。研究背景在于，儿童应用通常声称符合隐私保护标准，但实际实现可能存在较大出入，而家长往往依赖应用商店的评级或专家推荐来做出选择。作者提出了一种静态与动态
CATana: On the Dangers of SIM-Originating AT Commands.
该论文（标题为《CATana: On the Dangers of SIM-Originating AT Commands》）重点关注移动通信中一个常被忽视的安全边界：SIM 卡与基带调制解调器之间的信任关系。传统安全模型通常把 SIM 卡
SoK: Insecurity of Cellular Basebands.
该论文为一篇 SoK（系统化知识）论文，主题是蜂窝网络基带（Cellular Basebands）的安全性问题。基带是移动设备中负责与蜂窝网络通信的关键组件，其安全性直接影响用户的通信隐私和设备完整性。论文旨在系统化梳理基带安全领域已有的研
Mobile Apps vs. Web Browsers: A User Perception Study with Android Apps and Google Chrome
该研究聚焦于用户在访问在线服务时对移动应用（App）与网页浏览器（如Google Chrome）的感知差异，重点考察安全性、隐私和可用性三个方面。作者通过设计实验并结合对Android智能手机用户的调查问卷，收集了用户在选择使用App或浏览