文献

J-GLOBAL ID：202102222221064964   整理番号：21A2349567

モバイルセキュリティ解析のためのモジュールフレームワーク【JST・京大機械翻訳】

A modular framework for mobile security analysis

著者 (6件)： Bergadano Francesco (University of Turin, Corso Svizzera 185, Turin, Italy) ,  Boetti Milena (University of Turin, Corso Svizzera 185, Turin, Italy) ,  Cogno Fabio (Certimeter, Corso Svizzera 185, Turin, Italy) ,  Costamagna Valerio (University of Turin, Corso Svizzera 185, Turin, Italy) ,  Leone Mario (Certimeter, Corso Svizzera 185, Turin, Italy) ,  Evangelisti Marco (University of Turin, Corso Svizzera 185, Turin, Italy)
資料名： Information Security Journal: Global Perspective  (Information Security Journal: Global Perspective)
巻： 29  号： 5  ページ： 220-243  発行年： 2020年 
JST資料番号： W5877A  ISSN： 1939-3555  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： イギリス (GBR)  言語： 英語 (EN)

抄録/ポイント： 本論文では,部分自動化に特に重点を置いて,モバイルアプリケーションの解析のための革新的フレームワークを提案した。本方法論は静的および動的解析の組み合わせに基づいており,全体精度の増加を可能にした。OWASP「モバイルトップ10」文書をガイドラインとして採用し,脆弱性関連性と統計のソースとして採用した。本研究では,各モジュールが特定の脆弱性を解析することを目的とするモジュールフレームワークの開発を導いた。このフレームワークはマルチプラットフォームであり,AndroidとiOSデバイスの両方に関する解析を可能にする。また,解析結果が報告されたグラフィカルインタフェイスを提供した。実装されたモジュールは,データ保存とネットワーク通信に関連した領域,およびAndroid Manifestに関して,Androidアプリケーションの分析に関する時間に対して焦点を合わせた。このフレームワークの助けを借りて,Google Play Storeから収集された約105のアプリを,多数の異なるドメインに対して分析した。特に,支払いと銀行データのような敏感なデータを収集・管理できるアプリケーションを考察した。実験結果は,フレームワークが効果的で正確で,発見された脆弱性のセットは,開発者だけでなくユーザにとってもセキュリティ認識を増加させる必要があることを示唆する。Please refer to the publisher for the copyright holders. Translated from English into Japanese by JST.【JST・京大機械翻訳】

シソーラス用語： 自動化 ,  銀行 ,  データ蓄積 ,  *応用プログラム ,  インタフェイス ,  セキュリティ ,  動的解析
準シソーラス用語： Google ,  脆弱性 ,  アンドロイド ,  モバイルアプリケーション ,  iOS , 【Automatic Indexing@JST】

著者キーワード (5件)： Androidセキュリティ ,  動的解析 ,  静的解析 ,  OWASP ,  モバイルセキュリティ

分類 (2件)： 移動通信  (ND08030H) ,  計算機網  (JC03000K)

タイトルに関連する用語 (4件)： モバイル ,  セキュリティ解析 ,  モジュール ,  フレームワーク