我们触碰的应用留下指纹：Android WebView 指纹识别
密码学与安全
2022-08-04 v1 软件工程
摘要
大量研究表明浏览器指纹识别对用户的隐私与安全有害。然而，关于浏览器指纹识别对 Android 混合应用（其中将精简版 Chromium 浏览器集成到应用中）的影响却鲜有了解。这些应用通过原生应用与网页之间的双向通信扩大了攻击面。本文研究浏览器指纹识别对这些嵌入式浏览器的影响。为此，我们对 Android 框架进行插桩以记录并提取用于指纹识别的信息。我们研究了超过 20,000 个应用，包括来自 Google Play 商店的最热门应用。我们以 Instagram 等流行应用为例，展示了安全缺陷与严重的隐私泄露。我们的研究揭示，混合应用中的指纹可能包含账户特定与设备特定信息，可跨多个设备唯一识别用户。此外，我们的结果表明混合应用浏览器并非总是遵循标准的浏览器特定隐私策略。
引用
@article{arxiv.2208.01968,
title = {Our fingerprints don't fade from the Apps we touch: Fingerprinting the Android WebView},
author = {Abhishek Tiwari and Jyoti Prakash and Alimerdan Rahimov and Christian Hammer},
journal= {arXiv preprint arXiv:2208.01968},
year = {2022}
}