针对亲密伴侶渗透事件的可扩展防御
密码学与安全
2025-06-13 v2 人机交互
摘要
亲密伴侶渗透（IPI）——一种需要受害者设备物理接触的亲密伴侶暴力（IPV）类型——是全球范围内普遍存在的顾虑，通常通过数字监视、控制和监控等方式表现。与常规网络攻击不同，IPI perpetrators 利用亲密的近距离和个人知识规避标准保护，凸显了需要针对性干预的必要性。虽然安全诊所等人类中心方法能够为受害者量身定制解决方案，但其可扩展性受限于资源限制和需要专业辅导的需求。我们提出了AID（Automated IPI Detection），一个自动化IPI检测系统，用于持续监控手机上的未授权访问和可疑行为。AID采用统一架构处理多模态信号时机隐蔽，同时保留用户隐私。安装时的简短校准阶段使AID能够适应每个用户的行为模式，从而以最小的误报实现高准确率。我们的27名参与者用户研究表明，AID能够实现对非所有者访问和细粒度IPI相关活动的高度准确检测，误报率为1.6%，比现有方法低出11倍，端到端F1分数为0.981。这些发现表明，AID可作为安全诊所可部署的法医工具，用于扩展其识别IPI战术的能力，从而为幸存者提供广泛且个性化的支持。
引用
@article{arxiv.2502.03682,
title = {Towards Scalable Defenses against Intimate Partner Infiltrations},
author = {Weisi Yang and Shinan Liu and Feng Xiao and Nick Feamster and Stephen Xia},
journal= {arXiv preprint arXiv:2502.03682},
year = {2025}
}