小眼睛窥探：间谍浏览器扩展的分析与检测
密码学与安全
2018-05-04 v3
摘要
已有若干研究致力于理解网络上的第三方用户追踪。然而，网络追踪器只能在被发布者嵌入的网站上追踪用户，从而获取用户在线足迹的碎片化视图。在本工作中，我们研究了一种不同形式的用户追踪，其中浏览器扩展被改用于捕获用户的完整在线活动，并将收集的敏感信息传送到第三方域名。我们对 Chrome Web Store 中的间谍浏览器扩展进行了实证研究。首先，我们深入分析了这些扩展的间谍行为。我们观察到这些扩展窃取各种敏感用户信息，例如完整的浏览历史（如网页遍历序列）、在线社交网络（OSN）访问令牌、IP 地址和用户地理位置。其次，我们探究了通过应用机器学习方案自动检测间谍扩展的可能性。我们表明，使用循环神经网络（RNN），浏览器 API 调用序列可以成为一个鲁棒特征，在检测间谍扩展方面优于手工设计的特征（用于先前关于恶意扩展的工作）。我们基于 RNN 的检测方案在检测间谍扩展时实现了高精度（90.02%）和高召回率（93.31%）。
引用
@article{arxiv.1612.00766,
title = {I Spy with My Little Eye: Analysis and Detection of Spying Browser Extensions},
author = {Anupama Aggarwal and Bimal Viswanath and Saravana Kumar and Ayush Shah and Liang Zhang and Ponnurangam Kumaraguru},
journal= {arXiv preprint arXiv:1612.00766},
year = {2018}
}