To evaluate our approach, we recons

To evaluate our approach, we reconstructed the SMS sniffing Tro jan scenario. We implemented a simple SMS sniffing Tro jan by registering for android.pro- vider.Telephony.SMS RECEIVED events. This is the way SMS messages are received by any application, including malware [27]. Our Tro jan grabs SMS messages as soon as they arrive and pops up a message box to show ”SMS inter- cepted” as well as the message text, thus providing immediate feedback when the message has been intercepted. In a second step, we implemented the OtpMes- sages application. The application registers to receive incoming SMS messages using the same method as our Tro jan. Every time OtpMessages receives an SMS message, it will display a pop-up containing the message and the string ”OTP Message Received”. This way, we can easily distinguish between our two appli- cations. For the actual evaluation we crafted a number of SMS messages that contain OTPs. We sent the crafted messages from another mobile phone to our test device. All messages that contained any of the keywords were only received by the OtpMessages application. To verify that our Tro jan still works, we sent a few messages to the phone that do not contain the filter string. Those messages were received by the Tro jan.

ผลลัพธ์ (ไทย) 1:

การประเมินวิธีการของเรา เราเชิดสถานการณ์ Tro jan sniffing SMS เราใช้ sniffing SMS อย่าง Tro jan โดยการลงทะเบียนสำหรับ android.pro-viderเหตุการณ์ได้รับ Telephony.SMS นี้เป็นวิธีได้รับข้อความ SMS โดยโปรแกรมใด ๆ รวมถึงมัลแวร์ [27] ม.ค. Tro ของเรา grabs ข้อความ SMS ทันทีที่มาถึง และผุดขึ้นกล่องข้อความแสดง "SMS อินเตอร์-cepted" และข้อความ การให้ผลป้อนกลับทันทีดังนั้น เมื่อมีการปิดกั้นข่าวสาร ในขั้นตอนที่สอง เราใช้แอพลิเคชัน OtpMes ลอินเตอร์ โปรแกรมประยุกต์ที่ลงทะเบียนจะได้รับข้อความ SMS เข้ามาโดยใช้วิธีการเดียวกันเป็น jan Tro ของเรา ทุกครั้งที่ OtpMessages ได้รับข้อความ SMS มันจะแสดงหน้าต่างแบบผุดขึ้นที่ประกอบด้วยข้อความและข้อความ "OTP รับข้อความ" ด้วยวิธีนี้ เราสามารถเดินแยกระหว่างเราสอง appli-เป็นของหายาก สำหรับการประเมินจริง เราสลักจำนวนข้อความ SMS ที่ประกอบด้วย OTPs เราส่งข้อความสร้างขึ้นจากโทรศัพท์มือถืออื่น ๆ อุปกรณ์ทดสอบของเรา ข้อความทั้งหมดที่มีอยู่ของคำสำคัญได้รับ โดยโปรแกรมประยุกต์ OtpMessages เท่า เพื่อตรวจสอบว่า jan Tro ของเรายังคงทำงาน เราส่งข้อความกี่โทรศัพท์ที่ไม่ประกอบด้วยสาย filter ข้อความเหล่านั้นได้รับ โดย Tro jan

ผลลัพธ์ (ไทย) 2:

เพื่อประเมินวิธีการของเราที่เราสร้างขึ้นใหม่ SMS สถานการณ์ SNI FFI ศึกษาแกมกราคม เราดำเนินการ SMS ง่าย SNI FFI ศึกษาแกมกราคมโดยการลงทะเบียนสำหรับ android.pro- vider.Telephony.SMS รับเหตุการณ์ นี้เป็นวิธีที่มีข้อความ SMS ที่ได้รับจากโปรแกรมใด ๆ รวมถึงมัลแวร์ [27] แกมกราคมของเราคว้าข้อความ SMS ทันทีที่พวกเขามาถึงและปรากฏขึ้นกล่องข้อความแสดง "SMS ระหว่าง Cepted" รวมทั้งข้อความจึงให้การตอบรับทันทีเมื่อข้อความถูกดักฟัง ในขั้นตอนที่สองที่เรานำมาใช้ประยุกต์ใช้ปราชญ์ OtpMes- โปรแกรมลงทะเบียนจะได้รับข้อความ SMS เข้ามาโดยใช้วิธีการเดียวกับแกมกราคมของเรา ทุก OtpMessages เวลาได้รับข้อความ SMS จะแสดงป๊อปอัพที่มีข้อความและสตริง "ข้อความ OTP ได้รับรางวัล" ด้วยวิธีนี้เราสามารถแยกแยะความแตกต่างระหว่างสองทดสอบขบวนการของเรา สำหรับการประเมินผลที่เกิดขึ้นจริงที่เราสร้างขึ้นมาจำนวนของข้อความ SMS ที่มี OTPs เราได้ส่งข้อความที่สร้างขึ้นมาจากโทรศัพท์มือถือไปยังอุปกรณ์อื่นการทดสอบของเรา ข้อความทั้งหมดที่มีอยู่ใด ๆ ของคำหลักที่ได้รับโดยเฉพาะการประยุกต์ใช้ OtpMessages เพื่อตรวจสอบว่าแกมกราคมของเรายังคงทำงานที่เราส่งข้อความไม่กี่ไปยังโทรศัพท์ที่ไม่ได้มีสายไฟกรอง ข้อความเหล่านั้นได้รับการต้อนรับโดยแกมกราคม

ผลลัพธ์ (ไทย) 3:

เพื่อประเมินแนวทางของเรา เราสร้าง SMS ที่ffiของ TRO ม.ค. สถานการณ์ เราใช้ SMS ง่ายๆ ที่ffiของ TRO ม.ค. โดยการลงทะเบียนสำหรับ android.pro - vider.telephony.sms รับเหตุการณ์ นี้เป็นวิธีที่ข้อความ SMS จะได้รับจากโปรแกรมใด ๆรวมทั้งมัลแวร์ [ 27 ]TRO ของเราเจนคว้าข้อความ SMS ทันทีที่พวกเขามาถึง และผุดขึ้นกล่องข้อความเพื่อแสดง " SMS ระหว่าง cepted " เช่นเดียวกับข้อความ ดังนั้น การให้ผลป้อนกลับทันทีเมื่อข้อความถูกตัด ในขั้นตอนที่สอง เราใช้ otpmes - ปราชญ์ใบสมัคร สมัครลงทะเบียนเพื่อรับเข้ามาทาง SMS ข้อความโดยใช้วิธีเดียวกันกับ TRO ของเรา .ทุกครั้งที่ otpmessages ได้รับข้อความ SMS จะแสดงป๊อปอัพที่มีข้อความและข้อความ " สนข. ได้รับข้อความ " วิธีนี้ เราสามารถแยกความแตกต่างระหว่างสองชนิดลง - . สำหรับการประเมินที่แท้จริงถูกหมายเลขของข้อความ SMS ที่ประกอบด้วย otps . เราจะส่งร่างข้อความจากอีกโทรศัพท์มือถืออุปกรณ์การทดสอบของเราข้อความทั้งหมดที่อยู่ในใด ๆของคำหลักที่ได้รับ โดยเฉพาะ otpmessages ใบสมัคร เพื่อตรวจสอบว่า TRO ของเราแจนยังใช้ได้ เราส่งไม่กี่ข้อความไปยังโทรศัพท์ที่ไม่ประกอบด้วยจึง lter สตริง ข้อความที่ได้รับจากประเทศญี่ปุ่น .