The scenario consists out of four e

The scenario consists out of four entities: the attacker,
social network sites, application hosting sites and the user
community. First, the attacker deploys the malicious
application at a hosting site (1). Since the Android
applications do not undergo a code review, the attacker
can place them on the Android Market. The attacker then
places a link pointing to his application on popular social
networks, like Tweeter or Facebook (2). In case that the
attacker decided to host the malicious application at a
location other than the Market, the true address can be
masked by using shortened URLs. When the user clicks
on the link (3) he gets redirected to the site from which the
application can be downloaded (4). Finally, the user
downloads the application and accepts the requested
permissions (5).

ผลลัพธ์ (ไทย) 1:

สถานการณ์ประกอบด้วยสี่หน่วยงาน: โจมตี
เว็บไซต์เครือข่ายสังคมการใช้เว็บไซต์โฮสติ้งและผู้ใช้
ชุมชน แรกโจมตีปรับใช้ที่เป็นอันตราย
ใบสมัครได้ที่เว็บไซต์โฮสติ้ง (1) ตั้งแต่การใช้งานหุ่นยนต์
ไม่ได้รับการตรวจสอบรหัสโจมตี
สามารถวางพวกเขาในตลาดหุ่นยนต์ โจมตีแล้ว
สถานที่การเชื่อมโยงที่ชี้ไปยังโปรแกรมประยุกต์ของเขาบนเครือข่ายสังคม
นิยมเช่นทวีตเตอร์หรือ Facebook (2) ในกรณีที่โจมตี
ตัดสินใจที่จะเป็นเจ้าภาพการประยุกต์ใช้ที่เป็นอันตรายที่
ตำแหน่งอื่นนอกเหนือจากตลาดที่อยู่ที่แท้จริงอาจจะสวมหน้ากาก
โดยใช้ URL ที่สั้นลง เมื่อผู้ใช้คลิกที่ลิงก์
(3) เขาได้รับการเปลี่ยนเส้นทางไปยังเว็บไซต์ที่
ใบสมัครสามารถดาวน์โหลดได้ (4) ในที่สุดผู้ใช้ดาวน์โหลดโปรแกรม
และยอมรับการร้องขอ
(5) สิทธิ์

ผลลัพธ์ (ไทย) 2:

สถานการณ์จำลองประกอบด้วยจากเอนทิตีสี่: โจมตี,
เว็บไซต์เครือข่ายสังคม แอพลิเคชันโฮสต์ไซต์และผู้ใช้
ชุมชน จัดอันดับแรก ผู้โจมตีวางอันตราย
โปรแกรมประยุกต์ที่เป็นโฮสต์ (1) ตั้งแต่ Android
งานรับการตรวจทานรหัส ผู้โจมตี
สามารถวางพวกเขาในตลาด Android ได้ ผู้โจมตีแล้ว
วางการเชื่อมโยงที่ชี้ไปยังแอพลิเคชันของเขาในสังคมนิยม
เครือข่าย เช่นทวีตเตอร์หรือ Facebook (2) ในกรณีที่
ผู้โจมตีการตัดสินใจที่จะโฮสต์แอพลิเคชันที่เป็นอันตรายที่เป็น
ตำแหน่งนอกเหนือจากตลาด อยู่จริงสามารถ
สวมหน้ากากโดยย่อ Url ได้ เมื่อผู้ใช้คลิ
บนการเชื่อมโยง (3) เขาได้รับมาเปลี่ยนเส้นไปยังไซต์ที่
โปรแกรมประยุกต์สามารถดาวน์โหลด (4) สุดท้าย ผู้ใช้
ดาวน์โหลดแอพลิเคชัน และยอมรับการร้องขอ
สิทธิ์ (5)

ผลลัพธ์ (ไทย) 3:

เหตุการณ์จำลองนี้ประกอบด้วยออกจาก 4 หน่วยงานผู้โจมตีที่
ไซต์เครือข่ายสังคมแอปพลิเคชันโฮสต์ไซต์และผู้ใช้
ชุมชน เป็นครั้งแรกที่ผู้โจมตีใช้ที่เป็นอันตราย
แอปพลิเคชันที่โฮสต์ของไซต์ที่( 1 ) นับตั้งแต่แอปพลิเคชัน Android Market แล้ว
ที่ไม่ผ่านการตรวจสอบรหัสที่ผู้โจมตีจะ
สามารถวางไว้บน Android Market แล้ว ผู้โจมตีแล้ว
ตามมาตรฐานชี้ไปที่ลิงค์ไปที่แอปพลิเคชันของเขาได้รับความนิยมในสังคม
เครือข่ายเช่นทวีตเตอร์แบบหรือ Facebook ( 2 ) ในกรณีที่
ผู้โจมตีจะมีมติให้จัดงานแอปพลิเคชันที่เป็นอันตรายที่
ตำแหน่งอื่นที่ไม่ใช่ตลาดที่แอดเดรสอย่างแท้จริงที่สามารถ
ซ่อนเร้นโดยการใช้ URL สั้นลง เมื่อผู้ใช้คลิก
บนลิงค์( 3 )เขาจะเปลี่ยนเส้นทางไปยังไซต์ที่
แอปพลิเคชันที่สามารถดาวน์โหลด( 4 ) ในที่สุดผู้ใช้ที่
ดาวน์โหลดแอปพลิเคชันและจะยอมรับการร้องขอ
สิทธิ์การเข้าใช้ที่( 5 )