Android与iOS应用中间接文件泄露的跨平台分析
密码学与安全
2017-02-10 v2
摘要
如今，我们的许多敏感信息存储在移动应用（app）中，例如浏览历史和聊天记录。为保护这些隐私文件，现代移动系统（尤其是Android和iOS）使用沙箱将各应用的文件区域相互隔离。然而，我们在本文中表明，通过间接利用受害应用所信任的组件，这些私有文件仍可能被泄露。具体而言，我们设计了新的间接文件泄露（IFL）攻击，利用浏览器接口、命令解释器以及嵌入式应用服务器，从Evernote和QQ等非常流行的应用中泄露数据。与先前的攻击不同，我们证明这些IFL可同时影响Android和iOS。此外，我们的IFL方法允许攻击者远程发起攻击，而无需在受害者智能手机中植入恶意应用。最后，我们比较了四种不同类型IFL攻击在Android和iOS上的影响，并提出了若干缓解方法。
引用
@article{arxiv.1511.00104,
title = {Cross-Platform Analysis of Indirect File Leaks in Android and iOS Applications},
author = {Daoyuan Wu and Rocky K. C. Chang},
journal= {arXiv preprint arXiv:1511.00104},
year = {2017}
}
备注
This paper was published in IEEE Mobile Security Technologies (MoST) 2015 with the original title of "Indirect File Leaks in Mobile Applications". (see http://ieee-security.org/TC/SPW2015/MoST/)