MobileAppScrutinator:一种用于检测跨移动操作系统隐私泄露的简单而高效的动态分析方法
密码学与安全
2016-06-13 v2
摘要
智能手机是我们随身携带的设备,正被大量追踪,无疑已成为我们隐私的主要威胁。随着“追踪追踪者”成为必要,过去已开发各种静态和动态分析工具。然而,如今我们仍缺乏合适的工具来检测、测量和比较跨移动操作系统的持续追踪。为此,我们提出基于简单而高效动态分析方法的MobileAppScrutinator,可在Android和iOS(当今最流行的两个操作系统)上工作。为展示当前追踪趋势,我们选取Android和iOS应用商店上140个最具代表性的应用,并用MobileAppScrutinator测试。事实上,在Android和iOS上选择相同应用集也使我们能比较这两个操作系统上的持续追踪。最后,我们还讨论了Android和iOS上可用隐私保护措施的有效性。我们表明,无论是Android还是iOS,其当前状态下的隐私保护措施均不能完全令人满意。
引用
@article{arxiv.1605.08357,
title = {MobileAppScrutinator: A Simple yet Efficient Dynamic Analysis Approach for Detecting Privacy Leaks across Mobile OSs},
author = {Jagdish Prasad Achara and Vincent Roca and Claude Castelluccia and Aurelien Francillon},
journal= {arXiv preprint arXiv:1605.08357},
year = {2016}
}