CanaryTrap：检测在线社交网络上第三方应用的数据滥用
计算机与社会
2020-06-30 v1 社会与信息网络
摘要
在线社交网络支撑着一个充满活力的第三方应用生态，这些应用可访问大量用户的个人信息。尽管近期发生了若干起广受关注的事件，系统检测在线社交网络上第三方应用数据滥用的方法仍然匮乏。我们提出CanaryTrap以检测与第三方应用共享的数据之滥用。CanaryTrap将蜜令牌关联到用户账户，并在与第三方应用共享后通过不同渠道监控其未被识别的使用。我们设计并实现了CanaryTrap，以调查Facebook上与第三方应用共享数据的滥用情况。具体而言，我们通过安装第三方应用，将关联Facebook账户的电子邮件地址作为蜜令牌进行共享。随后我们监控收到的电子邮件，并利用Facebook的广告透明度工具检测所共享蜜令牌的任何未被识别的使用。我们将CanaryTrap部署以监控1,024个Facebook应用，已揭示多起Facebook上与第三方应用共享数据被滥用的案例，包括勒索软件、垃圾邮件与定向广告。
引用
@article{arxiv.2006.15794,
title = {CanaryTrap: Detecting Data Misuse by Third-Party Apps on Online Social Networks},
author = {Shehroze Farooqi and Maaz Musa and Zubair Shafiq and Fareed Zaffar},
journal= {arXiv preprint arXiv:2006.15794},
year = {2020}
}