Haystack：用户空间中的多用途移动观测点

尽管我们日益依赖手机完成广泛的日常任务，其运行在很大程度上仍不透明。先前的一些研究以局部方式解决了该问题的部分要素，在分析的全面性与部署规模之间权衡。我们通过一种利用移动设备上 VPN API 的新颖方法克服了先前工作在大规模部署（例如需要 rooted 设备）和全面性上的障碍，设计了 Haystack——一个完全在设备上运行的原位移动测量平台，无需 root 权限即可提供对设备网络流量和本地上下文的完全访问。我们介绍了 Haystack 的设计及其在 Android 应用中的实现，该应用通过标准分发渠道部署。利用从该应用 450 名用户收集的数据，我们例证了 Haystack 相对于最先进技术的优势，并展示了即使在苛刻条件下其无缝体验。我们还展示了它对于用户和研究人员在刻画移动流量与隐私风险方面的效用。