최소 단어 이상 선택하여야 합니다.
최대 10 단어까지만 선택 가능합니다.
다음과 같은 기능을 한번의 로그인으로 사용 할 수 있습니다.
NTIS 바로가기정보과학회논문지 = Journal of KIISE, v.41 no.9, 2014년, pp.707 - 714
김도래 (한양대학교 컴퓨터) , 박용수 (한양대학교 컴퓨터공학)
스마트폰 사용자에게 서비스를 제공하기 위해 정상 앱은 특정 개인정보를 외부로 전달하는 행위를 하며, 이러한 정상 앱의 행위는 악성 앱과 행위 측면에서 유사한 면을 지닌다. 즉, 정상 앱을 악의적인 목적으로 일부 조작한다면, 정상 앱은 쉽게 악성 앱으로 변조될 수 있다. 때문에 정상 앱이라 할지라도 개인정보의 유출 가능성을 사용자에게 앱 설치 이전에 경고해서 잠재적인 악의적 행위를 예방하는 것이 중요하다. 본 논문에서는 추출된 API간 상호의존성 정보 내부에서 개인정보 탈취 및 유출 노드사이의 최단거리를 계산하여 개인정보 유출의 가능성을 지닌 의심스러운 일반 앱 탐지 방법을 제안한다. 또한 제안방법을 적용시켜 "LeakDroid"를 구현하였으며, 이를 검증하기 위해 악성 앱 250개와 일반 앱 1700개를 사용하여 실험을 진행하였다. 실험결과 악성 앱은 96.4%의 탐지율을 달성하였고, 일반 앱은 1700개중 실제 68개의 앱에서 개인정보 유출을 의심할 수 있는 흐름을 확인하였다.
In general, the benign apps transmit privacy information to the external to provide service to users as the malicious app does. In other words, the behavior of benign apps is similar to the one of malicious apps. Thus, the benign app can be easily manipulated for malicious purposes. Therefore, the m...
Thurm, Scott, and Yukari Iwatani Kane, "Your apps are watching you," The Wall Street Journal 17, 2010.
Anzhi android market, http://www.anzhi.com/
KNN, http://en.wikipedia.org/wiki/K-nearest_neighbors_algorithm.
Decision Tree, http://en.wikipedia.org/wiki/Decision_tree.
Bayesian networks, http://en.wikipedia.org/wiki/Bayesian_network.
Wu, Dong-Jie, et al., "Droidmat: Android malware detection through manifest and API calls tracing," Information Security (Asia JCIS), 2012 Seventh Asia Joint Conference on. IEEE, 2012.
Androguard, https://code.google.com/p/androguard/.
Sato, Ryo, Daiki Chiba, and Shigeki Goto, "Detecting Android Malware by Analyzing Manifest Files," Proceedings of the Asia-Pacific Advanced Network 36 (2013): 23-31.
Fritz, Christian, et al., "Highly precise taint analysis for android applications," EC SPRIDE, TU Darmstadt, Tech. Rep (2013).
Enck, William, et al., "TaintDroid: An Information-Flow Tracking System for Realtime Privacy Monitoring on Smartphones," OSDI, Vol. 10, 2010.
Yang, Zhemin, and Min Yang, "Leakminer: Detect information leakage on android with static taint analysis," Software Engineering (WCSE), 2012 Third World Congress on, IEEE, 2012.
Kim, Seil, et al., "A study on static analysis model of mobile application for privacy protection," Computer Science and Convergence, Springer Netherlands, pp. 529-540, 2012.
Enck, William, Machigar Ongtang, and Patrick McDaniel, "On lightweight mobile phone application certification," Proceedings of the 16th ACM conference on Computer and communications security, ACM, 2009.
Zhou, Yajin, et al., "Hey, you, get off of my market: Detecting malicious apps in official and alternative android markets," Proceedings of the 19th Annual Network and Distributed System Security Symposium, 2012.
Barrera, David, et al., "A methodology for empirical analysis of permission-based security models and its application to android," Proceedings of the 17th ACM conference on Computer and communications security, ACM, 2010.
Dijkstra's algorithm, http://en.wikipedia.org/wiki/Dijkstra's_algorithm
contagio, http://contagiominidump.blogspot.kr/
VirusTotal, https://www.virustotal.com/
*원문 PDF 파일 및 링크정보가 존재하지 않을 경우 KISTI DDS 시스템에서 제공하는 원문복사서비스를 사용할 수 있습니다.
Free Access. 출판사/학술단체 등이 허락한 무료 공개 사이트를 통해 자유로운 이용이 가능한 논문
※ AI-Helper는 부적절한 답변을 할 수 있습니다.