Twitterで収集されたAndroidアプリのアクセシビリティサービスの利用率とAPI Levelの分析

市岡秀一; 三村隆夫; 中嶋淳; 山内利宏

文献

J-GLOBAL ID：202102282848723162 整理番号：21A2405983

Twitterで収集されたAndroidアプリのアクセシビリティサービスの利用率とAPI Levelの分析

出版者サイト {{ this.onShowPLink() }} 複写サービスで全文入手 {{ this.onShowCLink("http://jdream3.com/copy/?sid=JGLOBAL&noSystem=1&documentNoArray=21A2405983&COPY=1") }}
高度な検索・分析はJDreamⅢで {{ this.onShowJLink("http://jdream3.com/lp/jglobal/index.html?docNo=21A2405983&from=J-GLOBAL&jstjournalNo=U2030A") }}

著者 (4件)： , , ,
資料名：
巻： 121 号： 118(ISEC2021 10-40) ページ： 141-146 (WEB ONLY) 発行年： 2021年07月12日
JST資料番号： U2030A ISSN： 2432-6380 資料種別：会議録 (C)
記事区分：原著論文発行国：日本 (JPN) 言語：日本語 (JA)

2017年以降,アクセシビリティサービスを利用したAndroidの悪性アプリが報告されている.アクセシビリティサービスを悪用するアプリとして,2017年末に発見されたSkygofreeや2019年に発見されたGustuffが報告されている.そこで,2018年にTwitterで共有され,Google Play以外で配布されたAndroidアプリのアクセシビリティサービスの利用率の分析結果を報告した.しかし,この分析では,アクセシビリティサービスを利用するか否かの分析方法やアプリが悪性か良性かの判別方法に課題があった.そこで,本稿では,Androidアプリについて,時間経過によるVirusTotalの結果の変化を調査した結果を述べる.また,Androidアプリからパーミッションを抽出する方法について,複数の手法を比較した結果を述べる.さらに,これらの課題に対処した分析方法を用いて,アクセシビリティサービスの利用率の分析,およびアプリに設定されたAPI Levelを分析した結果を述べる.この分析結果から,アクセシビリティサービスを利用する悪性アプリの危険性が大きいことを示す.(著者抄録)

, , , , , , , , , ,
, , , , ,

データ保護 , 計算機利用技術一般

引用文献 (20件)：

Doctor Web: Mobile malware review for 2017, https://news.drweb.com/show/review/?i=11671&lng=en, 参照 March 2020.
Kaspersky daily:Skygofree - a Hollywood-style mobile spy, https://usa.kaspersky.com/blog/skygofree-smart-trojan/14418/,参照 March 2020.
Gustuff: Weapon of Mass Infection, https://www.group-ib.com/blog/gustuff, 参照 March 2020.
W. Diao, Y. Zhang, L. Zhang, Z. Li, F. Xu, X. Pan, X. Liu, J. Weng, K. Zhang, X. Wang, “Kindness is a Risky Business: On the Usage of the Accessibility APIs in Android,” Proc. 22nd International Symposium on Research in Attacks, Intrusions and Defenses (RAID 2019), pp.261-275, Beijing, China, September 2019.
Kaspersky daily: No, you have not won two free airline tickets, https://usa.kaspersky.com/blog/free-airline-ticketsscam/11533/, 参照 April 2020.

, , , , , , ,

前のページに戻る