50、安卓设备钓鱼检测解决方案

安卓设备钓鱼检测解决方案

1. 引言

安卓是一款易于使用、可定制的开源操作系统，应用于从手机、平板电脑到手表、电视和汽车等超过数十亿的设备。在不久的将来，智能手机可能会取代桌面固定网络接入的使用。如今，用户使用智能手机进行各种机密数据的存储和访问、银行交易等重要任务，这使得桌面或固定网络服务的使用大幅减少。同时，用户热衷于在电商网站购物，而这些货币交易大多在移动设备上进行，且保护措施极少，很少有用户在设备上安装病毒和恶意软件检测及其他防护解决方案。因此，随着用户数量的日益增加，移动设备成为攻击者的易攻击目标。

当用户使用移动设备查看邮件、社交媒体资料、进行银行交易和在线购物时，更容易受到钓鱼攻击。大多数攻击者之所以选择钓鱼攻击，是因为移动设备的硬件限制以及用户在进行机密活动时的操作习惯。由于屏幕尺寸小和内存有限，应用程序用户界面的设计受到限制，移动操作系统和网页浏览器中缺乏安全应用程序身份标识。当用户使用设备上的浏览器访问网站时，由于屏幕尺寸限制，浏览器会隐藏 URL。默认浏览器使用已报告的钓鱼网页黑名单来提醒用户钓鱼攻击，但安卓作为最流行的手机操作系统，仍需要开发一种解决方案来保护用户免受钓鱼攻击。

2. 相关工作

• 基于 URL 启发式的方法 ：Luong Anh Tuan 等人提出了一种基于 URL 启发式的钓鱼检测方法，重点关注钓鱼网站 URL 与合法网站 URL 的相似性，并将网站排名作为判断网站是否为钓鱼网站的因素之一，使用 Levenshtein 距离计算启发式值，确定与系统值进行比较的阈值，同时考虑主域名与谷歌搜索引擎拼写建议、谷歌页面排名、Alexa 排名和 Alexa 声誉的距离。 </