Abstrakt. Smartphone-användare hämtar och installerar i allt högre grad tredjepartsprogram från officiella ansökningsarkiv. Angripare kan använda denna centraliserade program leverans arkitektur som en säkerhet och integritet attack vektor. Denna risk ökar eftersom tillämpningsprövningsmekanismer ofta inte finns på plats och användaren delegeras att godkänna vilka funktioner och skyddade resurser som är tillgängliga genom tredjepartsapplikationer. I det här dokumentet monterar vi en undersökning för att utforska säkerhetsmedvetenheten hos smartphone-användare som laddar ner program från officiella applikationsarkiv (t.ex. Google Play, Apples App Store, etc.). Undersökningsresultaten tyder på en säker självbelåtenhet, eftersom majoriteten av användarna litar på app-arkivet, säkerhetskontroller inte är aktiverade eller inte läggs till, och användare bortser från säkerheten under programval och installation. Som ett svar på denna säkerhet självbelåtenhet, byggde vi en förutsägelse modell för att indentifiera användare som litar på app-arkivet. Därefter bedöms, utvärderas och visade sig modellen vara statistiskt signifikant och effektiv.
En andra studie av säkerhetsmedvetenhet fann att användare som hämtar program från officiella ansökningsarkiv är självbelåtna i sina smart-phone säkerhetsbeteenden och visar höga nivåer av förtroende mot smart-phone applikationsdatabaser REF.
Delegate the smartphone user? Security awareness in smartphone platforms
{'venue': 'Comput. Secur.', 'journal': 'Comput. Secur.', 'mag_field_of_study': ['Computer Science']}