文献

J-GLOBAL ID：201802235107294611   整理番号：18A2144190

AndroidにおけるWebViewのWebアクセス観測機構を利用した悪性Webサイトの脅威分析と対策の提案

著者 (9件)： 今村祐太 (岡山大 大学院自然科学研究科) ,  折戸凜太郎 (岡山大 工) ,  CHAIKAEW Kritsana (岡山大 工) ,  CHAIKAEW Kritsana (カセサート大 工) ,  MANARDO Celia (岡山大 大学院自然科学研究科) ,  MANARDO Celia (Engineering School of Grenoble INP (National Polytechnic Inst.) group) ,  LEELAPRUTE Pattara (カセサート大 工) ,  佐藤将也 (岡山大 大学院自然科学研究科) ,  山内利宏 (岡山大 大学院自然科学研究科)
資料名： 情報処理学会シンポジウムシリーズ(CD-ROM)  (IPSJ Symposium Series (CD-ROM))
巻： 2018  号： 2  ページ： ROMBUNNO.1A5-4  発行年： 2018年10月15日 
JST資料番号： L6741A  ISSN： 1882-0840  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 多くのAndroidアプリケーション(以降,Androidアプリ)がWebViewを利用し,Androidアプリ内でWebコンテンツを表示している。WebViewとは,Webブラウザに切り替えることなく,Androidアプリ内でのWebコンテンツの表示を可能にするコンポーネントである。しかし,WebViewは攻撃に利用される可能性がある。また,我々が調査した限りでは,WebViewを悪用した攻撃を防ぐためにアクセス制御を提案している先行研究はあるものの,WebViewの通信内容に着目し,それを分析した先行研究はない。そこで,本稿では,この問題に対処するために,文献[1],[2]で提案したAndroidにおけるWebViewのWebアクセス観測機構を利用し,WebViewを介した通信の脅威を分析した結果を報告する。本稿では,特に3種類のWebアクセスの脅威を明らかにし,これらに対する対策を提案する。また,WebViewにおける対策技術の実現可能性を確認した実験の結果を報告する。(著者抄録)

シソーラス用語： *オペレーティングシステム ,  *Web【情報システム】 ,  監視 ,  応用プログラム ,  攻撃行動 ,  簡易言語 ,  警報 ,  *コンピュータセキュリティ ,  マルウェア ,  システムインタフェイス ,  サイバー攻撃 ,  Javaスクリプト ,  脅威 ,  アンドロイド【OS】 ,  Androidアプリケーション ,  アプリケーションプログラミングインタフェイス ,  フィッシング攻撃
準シソーラス用語： Android ,  Androidアプリ ,  API【計算機】 ,  システム監視 ,  セキュリティ攻撃 ,  ネットワーク監視 ,  フィッシング【犯罪】 ,  警告

分類 (2件)： 計算機システム開発  (JD02010R) ,  データ保護  (JD01020V)

タイトルに関連する用語 (8件)： Android ,  Web ,  観測 ,  Webサイト ,  脅威 ,  分析 ,  対策 ,  提案