TaintDroidを用いた利用者情報送信の動的制御手法の実現と評価

• 小倉, 禎幸

• 山内, 利宏

書誌事項

タイトル別名

• Implementation and Evaluation of Dynamic Control Method for Sending User Information Using TaintDroid

抄録

近年，Android 端末の普及に伴い，Android を標的とするマルウェアが増加し，マルウェアへの対策が重要視されている．特に，マルウェアによる端末外部への個人情報の漏洩が問題となっている．そこで，文献[9] において，TaintDroid を利用し，端末外部への個人情報の漏洩を防止する手法の設計について述べた．本稿では，文献[9] の手法の実現方式と評価について述べる．本手法は，端末内部の個人情報の伝搬を追跡し，個人情報が端末外部に漏洩する際に利用者の判断に従ってAP の動作を動的に制御することで，端末外部への個人情報の漏洩を防止する．本手法のAndroid での実装について述べ，処理のオーバヘッドと追跡精度を評価した結果を報告する．

In recent years, Android malware has been increasing, and countermeasures against them has become an important issue. In particular, leakage of user information by malware has become an issue. We previously proposed the design of dynamic control method for sending user information using TaintDroid [9]. This method uses TaintDroid for prevention of leakage of the user information from the Android device. This paper describes the implementation and evaluation results of the method. This method tracks the propagation of user information in a device and dynamically controls the action of an AP when a leak of the user information is detected. Additionally, the method prevents the leakage of the user information from the device. This paper describes the implementation of the method and reports the evaluation results of the detection accuracy and overheads.

収録刊行物

• コンピュータセキュリティシンポジウム2014論文集

  コンピュータセキュリティシンポジウム2014論文集 2014 (2), 789-796, 2014-10-15

キーワード

• Android，情報漏洩の防止，情報伝搬追跡，テイント解析

詳細情報

• CRID: 1050855522107290752
• NII論文ID: 170000087345
• Web Site: http://id.nii.ac.jp/1001/00106602/
• 本文言語コード: ja
• 資料種別: conference paper
• データソース種別:
  • IRDB
  • CiNii Articles