基于美国的接触追踪应用的安全与隐私分析
密码学与安全
2022-07-21 v2 计算机与社会
摘要
随着 COVID-19 的爆发，世界各国政府计划开发并部署接触追踪(CT)应用以加速接触追踪过程。然而，专家对这些应用的长期隐私与安全影响表示担忧。为此，提出了若干设计隐私保护 CT 应用的方案。为此，Google 与 Apple 开发了 Google/Apple 暴露通知(GAEN)框架，以帮助公共卫生当局开发隐私保护的 CT 应用。在美国，26 个州使用该 GAEN 框架开发其 CT 应用。本文中，我们对基于美国的 GAEN 应用进行实证评估，以确定 1) 它们拥有的权限，2) 应用是否遵守其定义的隐私政策，以及 3) 它们是否包含可被利用以破坏隐私的已知漏洞。结果显示所有应用均违反其声明的隐私政策，并包含若干已知漏洞。
引用
@article{arxiv.2207.08978,
title = {A Security & Privacy Analysis of US-based Contact Tracing Apps},
author = {Joydeep Mitra},
journal= {arXiv preprint arXiv:2207.08978},
year = {2022}
}