FlowIntent：从用户意图到网络流量映射检测隐私泄露
密码学与安全
2016-07-26 v2
摘要
移动设备的指数级增长引发了对敏感数据泄露的担忧。本文首次尝试从用户视角识别可疑的与位置相关的 HTTP 传输流，通过回答一个问题：该传输是否为用户所意图？与以往主要依赖给定可疑主机名集合的网络级检测方案相比，我们的方法能更好地适应应用市场的快速增长和不断演变的泄露模式。另一方面，与现有基于程序污点分析的系统级检测方案（将所有敏感传输均视为非法）相比，我们的方法更符合用户需求且更易于部署。特别地，我们的概念验证实现 (FlowIntent) 捕获了 Android 平台上最先进的动态污点分析系统 TaintDroid 所遗漏的敏感传输。使用从超过 20,000 个应用中收集的 1002 个位置共享实例进行评估，结果表明我们的方法在检测非法位置传输方面达到了约 91% 的准确率。
引用
@article{arxiv.1605.04025,
title = {FlowIntent: Detecting Privacy Leakage from User Intention to Network Traffic Mapping},
author = {Hao Fu and Zizhan Zheng and Aveek K. Das and Parth H. Pathak and Pengfei Hu and Prasant Mohapatra},
journal= {arXiv preprint arXiv:1605.04025},
year = {2016}
}