Recommended
Recommended
More Related Content
Recently uploaded
Recently uploaded (9)
Featured
Featured (20)
Androidアプリのリソース利用についての情報生成ツールの提案
- 3. スマートフォン（スマホ）の普及 ◦ 代表例：iphone, Android, windows phone ◦ 国内の携帯端末市場の内約28％ ◦ 多種多様なアプリ マルウェアによる被害 ◦ 発見されたマルウェアの7割が個人情報窃取目的 3
- 4. スマホにインストールされたアプリは、 「機能」を活用してリソースにアクセスできる ◦ 「機能」 リソースへアクセスする仕組み ◦ リソース アプリ利用履歴、ウェブ履歴 連絡先、写真 インターネット通信、GPS機能 データの送信 連絡先 GPS 端末内部 アプリ 通信 リソース ⇒マルウェアは「機能」を利用して個人情報の取得を行う 4
- 5. スマートフォン（スマホ）の普及 マルウェアによる被害 ◦ 代表例：iphone, Android, windows phone ◦ 国内の携帯端末市場の内約28％ ◦ 多種多様なアプリ ◦ 発見されたマルウェアの7割が個人情報窃取目的 ⇒ 利用者の意図しないところで個人情報を利用 防止することができないか？ マルウェアの数が多いAndroidを対象に研究を行う 5
- 6. アプリ データの送信 サービス提供者 Apple社の基準を 満たさないアプリは 公開されない アプリ開発者 アプリの公開 連絡先 GPS 端末内部 ダウンロード アプリ アプリ 通信 リソース 6
- 8. アプリの説明 ◦ アプリの内容について ◦ 開発者が作成 プライバシー・ポリシー ◦ アプリ内での個人情報利用について ◦ 開発者が作成 Permissionリスト ◦ アプリが必要とする権限についての情報 ◦ AndroidManifestファイルの情報を元に自動生成 機械的に生成された情報でなければ信頼できない 8
- 9. Permission ◦ アプリが実行可能な機能の範囲を制限する仕組み ◦ AndroidManifestに記載する Permissionリスト ◦ アプリのPermission情報から生成 Permissionによって アプリの個人情報利用について詳細に説明可能か？ 9
- 10. 個人情報の利用の有無 ◦ 実際に利用したのか、していないのか明確する 利用した個人情報の種類の詳細 ◦ 人によって守秘したい個人情報の種類が違う 個人情報を利用する目的 ◦ 個人情報の取得が正当な理由で問題無い Permissionリストは上記の条件を満たさない！ 10
- 13. 【調査内容】Permissionの請求実態 Personal Information Device ID/SIM/IMSI Phone number Location Information Accounts info Apps Tasks Contacts Info Internet history Communication(SMS) Owners Information Authtokens Permissions READ_PHONE_STATE ACCESS_FINE_LOCATION ACCESS_COARSE_LOCATION GET_ACCOUNTS GET_TASKS READ_CONTACTS READ_HISTORY_BOOKMARKS READ_SMS READ_PROFILE USE_CREDENTAILS 【調査対象】 GooglePlay人気ランキング上位130位の無料アプリ （2013年7月） 13
- 20. 広告モジュールが利用した個人情報の種類の例 rate of requests 40% 30% 20% 10% 0% Devicde id IMSI Phone SIM number Location Accounts number Ad Libraly info Apps tasks Contacts Internet Read sms info History User's profile App's function 20
- 23. 1. ファイルの分類 ◦ AndroidManifestファイルの 記載を元に分類 2. リソースの分析 ◦ アプリ本体、その他 アプリ 広告モ ジュール アプリ本体 その他 該当コードの呼び出しの有無 ◦ 広告モジュール データベースを参照 3. リソースの表示 ◦ 解析結果を機能毎に分けて表 示 リソースを表示 23
- 24. This app has access to these permissions: Your location approximate location (network-based) precise location (GPS and networkbased) Phone calls read phone status and identity Your applications information retrieve running apps Permissionリスト This app access to these personal information: Phone calls identity (Device id) Ad library accesses to the following personal information: Your location approximate location (network-based) Your applications information retrieve running apps Phone calls identity(Device id/ISMI/SIM) Phone number システムの表示結果 24
- 25. アプリによる個人情報利用の説明 ⇒機械的に生成されるものでなければならない ◦ 個人情報の利用の有無 ◦ 利用した個人情報の種類の詳細 ◦ 個人情報を利用する目的 リソース利用情報生成ツール ◦ 実際にアプリが利用したリソースを表示 ◦ 表示の際に、広告モジュール用とアプリ本体用に分類 ⇒ 結果、アプリが実際に利用した機能について推測し易く なった 25
- 26. ご静聴有難うございました 26
- 27. 項目別個人情報取得アプリの割合（比較） 利用者情報 メール 電話帳 ブックマークリスト ブックマーク・一度アクセスしたURLの取得 1.5% 0.0% 0.0% 3.1% 0.0% 3.1% 実行中のアプリを取得 個人情報の種類 11.5% 0.8% 0.8% 0.0% 11.5% 2.3% 2.3% 1.5% 起動アプリ履歴に残っているTask一覧 指定した型のアカウントをリストする 2.3% 0.0% アカウントリスト（タイプ別） 2.3% アカウント情報の取得 18.5% 8.5% 10.0% 加入者番号（IMSI） 広告 4.6% 6.9% 8.5% 6.2% SIM番号（SIM） 電話番号 装置ID GPS衛星から情報を取得 位置情報を返す 広告以外 22.3% 3.1% 0.0% 3.1% 5.4% 3.1% 最後に取得した位置情報を返す 26.9% 11.5% 0.0% 5.0% 10.0% 38.5% 25.4% 15.0% 20.0% 25.0% 30.0% 35.0% 40.0% 45.0% 全アプリにおける割合 27