Android平台上静默拍照攻击的分析和检测

发布时间：2021-01-05 00:17

　　随着硬件技术的不断发展,智能手机、智能手表等智能设备上得以集中更多的高性能的硬件,这也使得攻击者通过智能设备上的各种高性能的硬件比如摄像头、传感器等等进一步盗取用户的隐私的问题越来越严重。在这些高性能硬件中,照相机是一个使用非常频繁并且非常常见的一个硬件,通过它,用户可以记录下生活中的点点滴滴,相应地,攻击者要是获得了用户智能设备上照相机的使用权,能够在用户不知情的情况下调用照相机进行拍照,也就能够盗取用户日常生活中的隐私信息,这就是本文所要探讨的静默拍照攻击。这种攻击具有非常大的危害性,并且由于其易于实现,衍生出了一系列的扩展攻击。前人的工作也描述了很多这样的扩展攻击,并且或多或少地都提到了一些针对静默拍照攻击的检测方式。而本文针对于Android系统上静默拍照攻击可以窃取的用户隐私问题,从隐私类型,隐私的重要程度方面进行了深入的分析和探讨,并给出了针对静默拍照攻击的检测方式。本文在前人的基础上,做出了如下的贡献:1.本文对2018年ApkPure应用市场上的32个应用类别下的16200个app进行了分析,对其中在使用过程中会引导用户打开照相机进行拍照的app中提取出引导用户打开照相... 

【文章来源】：南京大学江苏省 211工程院校 985工程院校 教育部直属院校

【文章页数】：72 页

【学位级别】：硕士

【部分图文】：

图２－１：?２０１７年网络用户最关心的网络个人信息??

图２－２．？某ａｐｐ引导用户打开照相机进行拍照??很多时候，幵发者为了引导用户使用照相机，往往会将照扪机的具体用??途！ｔｉ小Ｃ界面上。以图２－２为例，Ａ：边的界而是用来引导用户打开照扪机的界??面，用户点击关键语句“Ｓｃａｎ?ＱＲ?Ｃｏｄｅ”便会打开中相机并跳转到右边的界??面，右边的界面则是照相机的实时预览界面，用户在这个界面上实时看到照??相机石?＇到的界面。这两个界面上都有一些与照相机用途相关的关键文本，比??如图?２－２左边的?“Ｓｃａｎ?ＱＲ?Ｃｏｄｅ”?和右边的?“Ａｌｉｇｎ?ｔｈｅ?ＱＲ?ｃｏｄｅ?ｗｉｔｈｉｎ?ｔｈｅ??ｆｒａｍｅ?ｔｏ?ｓｃａｎ”。而从这两句文本中，我们可以分析出，照相机引导用户打开??照相机是为了扫描二维码。接下来我们就描述如何通过文本聚类的方法得到－??个ａｐｐ内有关于引导用户拍照的关键文本。??２．３．１背景知识??文本的ＴＦ－丨ＤＦ矩阵采用‘种方法，根据字词在文木中出现的次数和在整??个语料屮出现的文档频率来计算一个字同在整个语料中的ｔ要程度。通过它，??

的具有实际引导词意义的文本。我们对它进行词频统计，词频统计的时候，我??们将＿?？些同义词，比如ｐｈｏｔｏ，?ｐｉｃｔｕｒｅ算作同一个词，最后词频统计的结果如??图２－５所示，从中可以发现ｓｃａｎ，?ｖｉｄｅｏ，?ｐｉｃｔｕｒｅ这样意义的词出现的比例远??超其他的词，而这三个词也正代表着开发者利用照相机的三大作用，而其他出??现频率比较高的比如ｃａｍｅｒａ、ｔａｋｅ这类词，则与照相机的具体作用不相关，??它们出现的频率会这么高，主要是因为’’ｔａｋｅ?ｐｉｃｔｕｒｅ?ｔｏ?ｄｏ”，”ｏｐｅｎ?ｃａｍｅｒａ??ｔｏ?ｄｏ”这样结构的文本出现的次数多。??１．?ｖｉｄｅｏ，引导用户录取视频；??２．?ｐｉｃｔｕｒｅ，引导用户拍取各式各样的照片，比如自拍，美景，商品之类的物??品；??


本文编号：2957633