文献

J-GLOBAL ID：201702250628431364   整理番号：17A0212857

SMASheD:攻撃を目的としたスニッフィングと操作アンドロイドセンサデータ【Powered by NICT】

SMASheD: Sniffing and Manipulating Android Sensor Data for Offensive Purposes

著者 (3件)： Mohamed Manar (Department of Computer and Information Sciences, The University of Alabama at Birmingham, Birmingham, AL, USA) ,  Shrestha Babins (Department of Computer and Information Sciences, The University of Alabama at Birmingham, Birmingham, AL, USA) ,  Saxena Nitesh (Department of Computer and Information Sciences, The University of Alabama at Birmingham, Birmingham, AL, USA)
資料名： IEEE Transactions on Information Forensics and Security  (IEEE Transactions on Information Forensics and Security)
巻： 12  号： 4  ページ： 901-913  発行年： 2017年 
JST資料番号： W1570A  ISSN： 1556-6013  CODEN： ITIFA6  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： アメリカ合衆国 (USA)  言語： 英語 (EN)

抄録/ポイント： 電流Androidセンサセキュリティモデルは,高感度センサ(例えば,appはそれ自身のタッチデータを読むだけである)に制限のみ読取アクセスを可能にするまたは特別なインストール時間許可(例えば,マイクロホン,カメラ,GPSへ)を必要とする。さらに,Androidはセンサのいずれかにアクセス記述できない。,センシングセキュリティと非セキュリティ応用は,Androidセンサセキュリティモデルの健全性に依存している。本論文では,そのようなモデルは効果的に回避することができることを示した。特に,構築SMASheD,stealthily Androidの制限されたセンサ(タッチ入力も)の多くをsniffと同様に操作するのに使用できる現在のAndroid生態系下における正当なフレームワーク。Androidデバッグブリッジ機能を利用SMASheDと読み出しのみにインターネット許可を得て悪意appを可能にし,への書き込み,に複数の異なるセンサデータファイル。SMASheD無根Androidデバイスに及ぼすsniff操作保護センサ,ユーザ認識なし,一定デバイスPC連結していないとPCに感染する必要なしにできることの最初のフレームワーク,著者らの知る限り,である。本論文の主な貢献は二つである。SMASheDフレームワークを設計し,開発し,複数Androidデバイス,電話,時計,およびガラスを含むに対するその有効性を評価した。第二に,SMASheDフレームワークの攻撃的意味として,多様な潜在的に壊滅的な攻撃を導入した。タッチセンサに対する著者らの攻撃は,制限されたセンサと資源にアクセスするためのタッチイベントを注入するタッチスクリーン入力(TouchLogger)の記録をし,他の悪意のあるアプリケーションに特に許可を設置し,認可,アカウントにアクセスすると,ユーザのために認証正確にから-本質的にほとんどデバイスユーザが行うことができるも行う(secretively)。様々な物理センサ(運動,位置,環境)に対する著者らの攻撃は,多くの既存のセンシングに基づくセキュリティと非セキュリティ応用により提供される機能性,(連続)認証,認可,安全性,と高齢者ケアのために使用されるものを含めて破壊することができる。Copyright 2017 The Institute of Electrical and Electronics Engineers, Inc. All Rights reserved. Translated from English into Japanese by JST【Powered by NICT】

シソーラス用語： インターネット ,  タッチスクリーン ,  セキュリティ ,  許認可 ,  応用プログラム ,  健全性 ,  *センサ ,  認証 ,  生態系 ,  マイクロホン ,  GPS
準シソーラス用語： GPS【位置決め】 ,  機能性 ,  タッチセンサ ,  情報へのアクセス ,  *アンドロイド , 【Automatic Indexing@JST】

分類 (3件)： 図形・画像処理一般  (JE04010I) ,  マイクロ波・ミリ波通信  (ND08020W) ,  データ保護  (JD01020V)

タイトルに関連する用語 (1件)： 攻撃