文献

J-GLOBAL ID：202102245883588864   整理番号：21A1180893

Androidにおける遷移元Webサイトから利用者の意図しないWebサイトまでの通信内容の分析

Analysis of HTTP Response between Landing Website and Malicious Website in Android

著者 (3件)： 川島千明 (岡山大 工) ,  市岡秀一 (岡山大 大学院自然科学研究科) ,  山内利宏 (岡山大 大学院自然科学研究科)
資料名： 情報処理学会研究報告(Web)  (IPSJ Technical Report (Web))
巻： 2021  号： CSEC-92  ページ： Vol.2021-CSEC-92,No.44,1-8 (WEB ONLY)  発行年： 2021年03月08日 
JST資料番号： U0451A  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： Androidにおいて,利用者の意図に反して,偽警告画面や偽の懸賞当選画面などを表示する悪性Webサイトへ誘導する攻撃が存在する.この攻撃では,利用者が遷移元Webサイトにアクセスした際,自動または画面の任意の場所のタップを契機として経由Webサイトへ遷移した後,悪性Webサイトまで遷移する.また,悪性Webサイトへの遷移に関わるWebサイトおよび外部ファイルの特徴として,URLが短期間で変更される点が挙げられる.このため,URLのブラックリストによる対策は難しく,ブラックリストに依存しない悪性Webサイトへの対策が必要である.そこで,本稿では,遷移元Webサイトから悪性WebサイトまでのWebアクセスのログを分析し,悪性Webサイトまでの誘導方法,および遷移の原因となったソースコードについて述べる.また,同じ遷移元Webサイトにおける時間経過による変化について分析し,新たに発見した誘導方法や,繰り返し使われているソースコードの事例について述べる.(著者抄録)

シソーラス用語： オペレーティングシステム ,  スマートフォン ,  Web【情報システム】 ,  *マルウェア ,  番地指定方式 ,  インターネット ,  計算機コード ,  簡易言語 ,  サイバー攻撃 ,  コンピュータセキュリティ ,  ブラウザ ,  Webサイト ,  URL【インターネット】 ,  ソースコード ,  Javaスクリプト ,  *アンドロイド【OS】
準シソーラス用語： *Android

分類 (1件)： データ保護  (JD01020V)

引用文献 (14件)：

• DataReportal: Digital 2020: Global Digital Overview(online),available from (https://datareportal.com/reports/digital-2020-global-digital-overview) (accessed 2021-02-03).
• Clement,J: Percentage of mobile device website-traffic worldwide from 1st quarter 2015 to 2nd quar-ter 2020 (online), Statista, available from (https://www.statista.com/statistics/277125/share-of-website-traffic-coming-from-mobiledevices/) (accessed 2021-02-03).
• LIARNA LA PORTA:4 ways hackers are inltrating phones with malware on Android phones, wandera,入手先 (https://www.wandera.com/malware-on-android/)(参照 2021-01-26).
• IPA:情報セキュリティ10大脅威 2020, 入手先 (https://www.ipa.go.jp/security/vuln/10threats2020.html) (参照 2021-01-21).
• カスペルスキー: スマートフォンを狙う不正アプリの脅威, 入手先 (https://home.kaspersky.co.jp/store/kasperjp/ja_JP/html/pbPage.article-06/ThemeID.37143200/) (参照 2021-01-21).

タイトルに関連する用語 (5件)： Android ,  遷移 ,  Webサイト ,  意図 ,  分析