INTERNATIONAL UNIVERSITY School of Computer Science and Engineering PROJECT REPORT Course IT541 - E-COMMERCE

DATE: November 11, 2013 TOPIC 4. : Mob!"e #ommer#e #r!me Gi en the !hift to"ard mo#ile commerce$ do a !earch on %mo#ile commerce crime&' Identif( and di!cu!! the ne" !ecurit( threat! thi! t(pe of technolog( create!' )rite a !hort report outlining (our i!ion of the ne" opportunitie! for c(#ercrime' Student Name* Tr$% N&u'e% (u'%) Tr$m$ Student I+* MITM05020

1. I%*ro+u#*!o%
C,c d-ch . tr/c tu(0n ph,t tri1n nhanh ch2ng c3ng !/ 45m l6n c7a 8i9n tho:i di 8;ng trong 8<i !=ng th><ng ng?( 8@ t:o ra h>Ang ph,t tri1n mAi cho th>Bng m:i 8i9n tC DEECommerceF' Theo 82$ th>Bng m:i 8i9n tC di 8;ng ha( thanh to,n trGn di 8;ng DHECommerceF trI th?nh ph>Bng thJc hKu hi9u n5ng cao doanh != #,n h?ng tr/c tu(0n ? tha( 8Li ph>Bng thJc thanh to,n tiMn mNt tru(Mn th=ng' C.m tO th>Bng m:i di 8;ng 8@ 8>Pc 8Nt ra ?o nQm RSST #Ii Ue in +uffe( c2 nghVa l? W i9c cung c6p c,c XhY nQng th>Bng m:i 8i9n tC tr/c ti0p ?o ta( c7a ng><i tiGu d3ng$ #6t cJ nBi n?o$ thZng [ua cZng ngh9 XhZng d5('\R] C^ng trong _ th,ng 8`u nQm na($ tap 8o?n Eric!!on th=ng XG I bigure R rcng tLng l>Png thuG #ao di 8;ng to?n c`u 8@ tQng XhoYng de E != thuG #ao #Qng r;ng di 8;ng c^ng tQng fge$ 8:t con != R$T th thuG #ao #Qng r;ng di 8;ng trGn to?n c`u' i@ng c^ng d/ 8o,n rcng ?o cu=i nQm jkRd$ tLng != thuG #ao !martphone trGn to?n c`u !l 8:t mJc f$g tm E tQng j$d tm !o Ai nQm jkR_'\j]

Figure 1: Lng thu bao di ng ton cu trong gia on 2009 2008 2!" C3ng Ai !/ tQng tr>Ing c7a h9 th=ng thZng tin di 8;ng th0 giAi$ th- tr><ng di 8;ng I Vi9t Nam c^ng nXhIi !ocp Xhi != ng><i !C d.ng di 8;ng gia tQng Ai t=c 8; ch2ng mNt' q Vi9t Nam hi9n na($ nLi #at l? d-ch . Homo Ser ice !C d.ng m:ng Vinaphone X0t n=i Ai Vietin#anX ? Vietcom#anX' Ngo?i ra crn c2 Viettel c3ng Ng5n h?ng su5n 8;i DHtF Ai d-ch . tanXulu!$ VNuT EuAY ra mot Hegaua(ment$ VTC c2 Smart Agent$ ua(gate$ Vi9t uhv l? Ho#i i''' tGn c:nh 82$ c^ng c2 m;t != trang "e# cung c6p d-ch . thanh to,n tr/c tu(0n I Vi9t Nam nh>* Vietpa($ ua(net$ H(pa($ Vinapa($ etc'\_] Tu( nhiGn$ !/ ph,t tri1n c7a mEmo#ile i! matched #( an increa!e in the num#er of c(#er attacX! on c,c thi0t #- di 8;ng' Nh>ng 6n 8M an to?n #Yo mat wn ch>a 8>Pc chv trxng nGn ngu( cB 8e do: 8=i Ai c,c thi0t #- n?( ng?( c?ng tQng ? c2 th1 g5( thi9t h:i r6t lAn cho ng><i d3ng Vi9t Nam n2i riGng$ ng><i d3ng th0 giAi n2i chung'

uage 1 of 4

2. De*$!"s $. Ne, -e#ur!*' *)re$*s !% mob!"e #ommer#e

Securit( threat! in mo#ile commerce c2 th1 l? tO nghe tr;m cu;c gxi 80n Qn cop dK li9u 81 l6( t?i XhoYn$ tiMn #:c c7a ng><i d3ng' Trong nCa 8`u nQm jkR_$ Ns Ho#ile 4,c 8-nh 8>Pc hBn gR'kkk m=i 8e dxa mAi $ ch-u tr,ch nhi9m M l5( nhiym cho XhoYng jR tri9u thi0t #- di 8;ng$ trong 82 f_ e of mal"are fall! into the #road categor( of uotentiall( Un"anted urogram! Dor uUu!F' uUu! include root e4ploit!$ !p("are$ per a!i e ad"are and Trozan!' _je ph`n mMm 8;c h:i Qn cop thZng tin ng><i d3ng ? j_e 8>Pc thi0t X0 81 dOng ho:t 8;ng c7a thi0t #- \f]' Trong th/c t0$ Sje nh5n iGn an ninh thZng tin cho rcng thanh to,n di 8;ng !l g5( ra m;t !/ gia tQng nghiGm trxng trong t;i ph:m m:ng' txn t;i ph:m tan d.ng lPi th0 c7a c,c l{ hLng #Yo mat c7a #ro"!ing and !hopping trGn di 8;ng' Sau 85( l? Top g Ho#ile Securit( Threat! jkR_ \g]* R' Toll braud Toll baul ho:t 8;ng nh> !B 8| d>Ai 85(*

Figure 2: #ot ng c$a %o&& Fraud '! Step R* H;t Xh,ch h?ng Xhi tYi Jng d.ng !l gCi tin nhon 80n nh? cung c6p Jng d.ng' Step j* Nh? cung c6p !} gCi thZng #,o 4,c nhan$ nh>ng tha( ~ 80n Xh,ch h?ng$ ph`n mMm 8;c h:i Xh2a ? 4,c nhan tin nhon tr>Ac Xhi 80n Xh,ch h?ng' Step _* TO 85( Xh,ch h?ng !l thanh to,n tiMn cho t,c giY ph`n mMm 8;c h:i chJ XhZng phYi nh? cung c6p' j' Ran!om"are Ran!om"are tru(Mn th=ng !l l5( nhiym !ang m,( tnh DthZng [ua m;t trozanF ? (Gu c`u m;t XhoYn tiMn chu;c 81 mI Xh2a' 5( l? ph`n mMm 8;c h:i l5( nhiym m,( tnh ? #5( gi< c^ng l5( nhiym trGn thi0t #- di 8;ng' S/ Xh,c #i9t lAn nh6t giKa ran!om"are ? c,c Trozan l? n2 XhZng trY l<i c,c n:n nh5n c7a n2 Xhi !C d.ng h9 th=ng #- nhiym$ H;t chi0n thuat c7a ran!om"are l? Xhi l5( nhiym trGn thi0t #- di 8;ng hoNc m,( tnh$ n2 !l hi1n th- m;t tin nhon tO m;t cB [uan th/c thi ph,p luat 8-a ph>Bng (Gu c`u phYi trY m;t != tiMn ph:t' _' tring Your O"n +e ice! DtYO+ tring Your O"n +e iceF

uage 2 of 4

tYO+ c2 nghVa l? cho php nh5n iGn mang chnh c,c thi0t #- c7a m~nh 80n nBi l?m i9c$ ? !C d.ng nhKng thi0t #- n?( 81 tru( cap nhKng thZng tin ? Jng d.ng #Yn [u(Mn c7a cZng t(' C,c #i9n ph,p phrng ngOa cB #Yn m? #6t X tL chJc n?o c^ng nGn l?m* Cung c6p 8?o t:o an ninh m:ng cho t6t cY c,c nh5n iGn tYO+' ?o t:o nGn #ao g|m #Yo mat at l$ #Yo mat )iEbi ? c,c cu;c t6n cZng' T:o mat Xhu t=t $ #Yo 8Ym nh5n iGn #i0t c,ch t:o mat Xhu 5( d/ng ? th/c thi m;t c,ch r rang c,c chnh !,ch #cng Qn #Yn cho php nh5n iGn #i0t #Yo mat nhKng dK li9u c7a cZng t(' f' W+ri eE#( E4ploit!W Lo:i ph`n mMm 8;c h:i n?( DthZng [ua totnetF 8>Pc cung c6p 81 tYi M tr/c ti0p nh> m;t tap tin$ hoNc 8>Pc l>u trK trGn m;t trang "e#' N2 Xhai th,c l{ hLng tr~nh du(9t 81 # mat c?i 8Nt ph`n mMm 8;c h:i trGn m,( tnh c7a Xh,ch tru( cap th><ng !C d.ng Xhi hx nh6p ?o liGn X0t'

Figure (: )*ch hot ng c$a +ri,e-b. /01&oit2 '!" HNc d3 I bigure _ I trGn l? +ri eE#( E4ploit! ho:t 8;ng trGn m;t m,( tnh hoNc m,( tnh 4,ch ta($ nh>ng thi0t #- di 8;ng c^ng t>Bng t/' 1 tr,nh +ri eE#( E4ploit! ng><i d3ng phYi cap nhat liGn t.c c,c #Yn update mAi nh6t c7a tr~nh du(9t 81 !C d.ng nhKng #Yn , l{i mAi nh6t' \g] g' Ho#ile ua(ment! ia NbC NbC l? i0t tot c7a WNear bield CommunicationW $ n2 l? mo#ile "allet' Chh giAi thi9u g`n 85( ? l? m;t hit lAn Ai cZng chvng' N2 r6t dy d?ng$ 8Bn giYn ? thuan ti9n* Tap ua( q h~nh f chh ra m;t != chJc nQng c7a NbC nh> * !C d.ng NbC 81 get on the #u!$ pa( for (our purcha!e!$ etc Nh>ng XhZng phYi t6t cY l? t=t' =i Ai jkR_ d/ Xi0n m2c tvi X thuat != !l l? ho:t 8;ng I nhKng 8-a 8i1m 8Zng d5n c> nh> D!5n #a($ nh? ga$ F 81 Qn cop tiMn c7a #:n thZng [ua ph>Bng ph,p cL 8i1n W W#ump and infect W$ NbC ho:t 8;ng nh> mI 8><ng cho h?nh i tr;m cop tQng cao' L?m th0 n?o #:n c2 th1 ngQn chNn n2 4Y( ra Ai #:n suYn l thi0t #- c7a #:n m;t c,ch chNt chl$ ? #:n phYi cn than Xhi 4?i )IbI cZng c;ng'

Figure 3: 42ing 5F) '!"

uage 3 of 4

b. Ne, o..or*u%!*!es /or #'ber#r!me

NQm jkR_ l? m;t th,ch thJc phJc t:p cho i9c #Yo mat mo#ile commerce do nhu c`u !C d.ng thi0t #- di 8;ng ph.c . nhu c`u mua !om$ thanh to,n$ cZng i9c ng?( c?ng tQng c7a con ng><i' i1n h~nh nh> SHSE#a!ed !pam !l gia tQng Xh=i l>Png Xo theo Toll braud !l ti0p t.c chi0m >u th0 trong nQm jkR_' Ho#ile #anXing ra 8<i l?m 4u6t hi9n Jng d.ng di 8;ng 8;c h:i chNn m@ 4,c minh$ 8>Pc #i0t 80n nh> mTAN!$ 8>Pc gCi 80n c,c thi0t #- c7a Xh,ch h?ng thZng [ua tin nhon SHS' Tu( nhiGn$ do mo#ile pa(ment! ch>a phL #i0n nGn mTAN! c^ng XhZng ph,t tri1n' Trong nQn jkRj$ binSp( 8@ 8>a ra #cng chJng 8`u tiGn M !/ theo di chnh tr- #cng 8i9n tho:i di 8;ng' 0n nQm jkR_ T:p ch Jc +er Spiegel ng?( jRk 8>a tin H 8@ nghe ln 8i9n tho:i di 8;ng c7a Th7 t>Ang Jc Angela HerXel tO nQm jkkj$ != di 8;ng c7a #? wn ncm trong danh !,ch #- theo di ?o nQm jkR_' \] Nh> a($ mo#ile c^ng trI th?nh iot!pot cho m.c tiGu chnh tr-' Theo nghiGn cJu Dth,ng RR$ jkRj #Ii titSF m;t ph`n t> c7a hBn fkk'kkk Jng d.ng Android trong Ci ula( c7a Google chJa m@ 8;c g5( ra ngu( cB #Yo mat cho thi0t #- di 8;ng ng><i !C d.ng' C,c Jng d.ng di 8;ng n?( chJa m@ 8;c thu gom dK li9u c, nh5n E tO thZng tin - tr$ nhon tin$ m:ng 4@ h;i 4@ h;i' Tr~nh du(9t di 8;ng !l ti0p t.c l? cZng c. hi9u [uY nh6t 81 tin tNc t6n cZng tO 4a trGn thi0t #- di 8;ng'\T]

3. Co%#"us!o%
tYo mat di 8;ng !l l? m;t 6n 8M lAn trong nQm jkR_$ 4u6t hi9n ng?( c?ng nhiMu c,c Jng d.ng 8;c h:i Qn cop thZng tin c, nh5n Ynh h>Ing 80n Xinh t0 ? chnh tr-' C,c nh? ph,t tri1n Jng d.ng !l #- ,p l/c 81 , l{i #Yo mat' Chnh ph7 c^ng phYi #an h?nh c,c chnh !,ch an ninh m:ng 81 #Yo 9 ng><i tiGu d3ng' Tu( nhiGn$ mEcommerce !l that tu(9t <i ? ti9n lPi trong mua !om$ ng5n h?ng$ Xinh doanh chJng Xho,n n0u chvng ta #i0t c,ch !C d.ng an to?n '

Re/ere%#es
\R]' "iXipedia'org$ 6obi&e co77erce8 http*en'"iXipedia'org"iXiHo#ilecommerce \j]' tintuc' nn' n$ %h9ng : ;1<201(, http*tintuc' nn' n dcodiendanTjjj_jthongEXeE[REjkR_EtoanEtheE gioiEcoEEfEt(EthueE#aoEdiEdongEgkEdienEthoaiE#anEraElaE!martphone'htm \_]' !ongmoi' n$ %h= tr>ng 6-)o77erce ?i@t - :hAc do u ,Bt ,C$ http*!ongmoi' nXinhEteE!anEphamthiE truongEmEcommerceE ietEXhucEdaoEdauE atE a \f]' #log'n['com$ 201( 6id-Dear 6obi&e Eecurit. Fe1ort, http*#log'n['comjkR_mid(ear!ecurit(report \g]' mcommerceEe4plorer'#log!pot'com$ %o1 ' 6obi&e Eecurit. %hreat2 201(8 http*mcommerceE e4plorer'#log!pot'comjkR_k_topEgEmo#ileE!ecurit(Ethreat!EjkR_'html'UnHm X Xj! \]' dantri'com' n$ 6G nghe &Hn i@n thoi c$a %h$ tIng JKc 6er:e& tL nM7 20028 http*dantri'com' ntheE gioim(EngheElenEdienEthoaiEcuaEthuEtuongEducEmerXelEtuEnamEjkkjETSff_k'htm \T]' mcommerceEe4plorer'#log!pot'com$ 201( Fi2ing 6obi&e Eecurit. %hreat28 http*mcommerceE e4plorer'#log!pot'comjkR_kjmEcommerceE!EcommerceE!ecurit(Ethreat!'html'Ung4X Xj!

uage 4 of 4