被守护者背叛：家长控制解决方案的安全与隐私风险
密码学与安全
2020-12-14 v1 计算机与社会
摘要
对于年幼儿童与青少年的父母而言，数字时代带来了许多新挑战，包括过度的屏幕时间、不适当的在线内容、网络 predators 和网络欺凌。为应对这些挑战，许多父母在不同平台上依赖众多家长控制解决方案，包括家长控制网络设备（例如 WiFi 路由器）以及移动设备和笔记本电脑上的软件应用。虽然这些家长控制解决方案可能有助于数字育儿，但由于其 elevated 权限并能够访问大量隐私敏感数据，它们也可能给儿童和父母带来严重的安全与隐私风险。在本文中，我们提出了一个用于系统评估家长控制软硬件解决方案中安全与隐私问题的实验框架。利用所开发的框架，我们提供了对包括网络设备、Windows 应用、Chrome 扩展和 Android 应用在内的多平台家长控制工具的首次全面研究。我们的分析揭示了普遍的安全与隐私问题，这些问题可导致私人信息泄露，和/或允许对手完全控制家长控制解决方案，从而可能直接助长网络欺凌与网络 predators。
引用
@article{arxiv.2012.06502,
title = {Betrayed by the Guardian: Security and Privacy Risks of Parental Control Solutions},
author = {S. Ali and M. Elgharabawy and Q. Duchaussoy and M. Mannan and A. Youssef},
journal= {arXiv preprint arXiv:2012.06502},
year = {2020}
}