窥探窥探者：将日志记录作为移动设备物理攻击的安全应对手段
人机交互
2022-08-30 v2
摘要
当用户将移动设备无人看管或短暂借给他人使用时，他们容易遭受隐私泄露。现有的技术防御手段，如解锁认证或账户切换，已被证明不受欢迎。我们进行了访谈以揭示用户当前为应对该威胁所采取的做法，发现用户普遍试图始终密切监管其设备。该策略的一个障碍是，表现出此类保护行为可能对社交关系造成损害。为解决这些顾虑，我们构建了一个在后台收集活动日志的软件工具。日志随后可作为已打开应用及其内部执行操作的时间线进行回顾，事件配有前置摄像头不经意间捕获的照片。我们在用户研究中评估了该方法，发现参与者普遍乐于采用该技术，尽管方式各异。多数用户预期将其用作威慑，或在产生怀疑时检查自己是否被窥探。然而，一些人表达了设置“蜜罐陷阱”的意图。结果凸显了日志记录方法的机遇与潜在危险。
引用
@article{arxiv.2208.12349,
title = {Snooping on Snoopers: Logging as a Security Response to Physical Attacks on Mobile Devices},
author = {Tiago Guerreiro and Ana Pires and Luís Carriço},
journal= {arXiv preprint arXiv:2208.12349},
year = {2022}
}