文献

J-GLOBAL ID：201202256706192257   整理番号：12A1485620

記憶:プロセスフットプリントから秘密を学習

Memento: Learning Secrets from Process Footprints

著者 (2件)： JANA Suman (Univ. Texas at Austin) ,  SHMATIKOV Vitaly (Univ. Texas at Austin)
資料名： Proceedings. IEEE Symposium on Security and Privacy  (Proceedings. IEEE Symposium on Security and Privacy)
巻： 2012  ページ： 143-157  発行年： 2012年 
JST資料番号： H0889A  ISSN： 1081-6011  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： アメリカ合衆国 (USA)  言語： 英語 (EN)

抄録/ポイント： 今日のソフトウェアは,セキュリティや信頼性の改善に,ますますOS機構への依存性を強めている。例えばAndroidアプリケーションは別々のユーザとして実行されるが,その分離はOSに依存している。本論文は,アプリケーションのメモリフットプリントの変化を追跡することで,異なるユーザに属する並行プロセスはその秘密を学習できるという新しいサイドチャネル攻撃を述べた。Webブラウザに注目し,ブラウザのメモリフットプリントの変動パターンから,何千というWebページを識別可能であり,悪意のAndroidアプリケーションなどの攻撃者は,ユーザのブラウジングしているページだけでなく,ユーザの属性などの細粒度情報も収集できることを示した。システムのユーザ間などの分離機構のプライバシーリスクはまだ十分理解されていないため,今後さらに研究を要する課題である。

シソーラス用語： *コンピュータセキュリティ ,  範囲 ,  *応用プログラム ,  *接続 ,  オペレーティングシステム ,  機械学習 ,  秘密 ,  利用者 ,  情報収集 ,  プライバシー ,  記憶管理 ,  Webページ ,  *サイバー攻撃
準シソーラス用語： Android ,  Webアプリケーション ,  *Webブラウザ ,  *サイドチャネル攻撃 ,  フットプリント ,  *メモリアクセス

分類 (2件)： 符号理論  (ND02030R) ,  計算機網  (JC03000K)

タイトルに関連する用語 (4件)： プロセス ,  フットプリント ,  秘密 ,  学習