Androidクローンアプリの大規模分析

• Item type: Symposium(1)
• 公開日: 2015-10-14
• タイトル: Androidクローンアプリの大規模分析
• タイトル / 言語: en
• タイトル: A Large-Scale Analysis of Cloned Android Apps
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: MWS，Android，Repackage，Clone，リパッケージ
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 早稲田大学基幹理工学研究科
• 著者所属: 早稲田大学基幹理工学研究科
• 著者所属: NTTセキュアプラットフォーム研究所
• 著者所属: 早稲田大学基幹理工学研究科
• 著者所属(英): en
• 著者所属(英): Waseda University
• 著者所属(英): en
• 著者所属(英): Waseda University
• 著者所属(英): en
• 著者所属(英): NTT Secure Platform Laboratories
• 著者所属(英): en
• 著者所属(英): Waseda University
• 著者名: 石井, 悠太; 渡邉, 卓弥; 秋山, 満昭; 森, 達哉
• 著者名(英): Yuta, Ishii; Takuya, Watanabe; Mitsuaki, Akiyama; Tatsuya, Mori
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: Android アプリはリパッケージングによる改変が容易であるため，オリジナル版開発者に無許可で開発されたリパッケージングアプリ (クローン) が広く流通している．クローンの多くが悪意のある目的で作成されている一方で，アプリ生成サービス等によって作成され，意図せず元のアプリに類似したアプリ (関連アプリ) も存在する．本研究は公式およびサードパーティーマーケットで収集した 130 万超の Android アプリを解析し，これらクローンと関連アプリの実態調査を目的とする．そのために類似アプリを抽出してクローンと関連アプリの分類する APPraiser フレームワークを開発した．分析の結果，公式マーケットでは類似アプリの 76%が関連アプリであったのに対し，サードパーティーマーケットでは類似アプリの 45%がクローンであったことや，公式マーケットからサードパーティーにクローンされたアプリの 80%が悪性アプリであることが判明した．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Since it is not hard to replicate an Android app, there are many cloned apps, which we call clones in this work. Generally, clones are generated for bad purposes by malicious parties. Besides clones, there are legitimate, similar apps, which we call relatives in this work. These relatives are not clones but are similar in nature, i.e., they are generated by the same app-building framework. Given these observations, this paper aims to answer the following two research questions: (RQ1) How can we distinguish between clone and relatives? (RQ2) What is the breakdown of clones and relatives in the official and third-party marketplaces? To answer RQ1, we developed a scalable framework called APPraiser that systematically extracts similar apps and classifies them into clones and relatives. To answer RQ2, we applied the APPraiser framework to the 1.3 millions of apps collected from official and third-party marketplaces. Our analysis revealed the following findings: In the official marketplace, 76% of similar apps were relatives while, in the third-party marketplace, 45% of similar apps were clones. The majority of relatives were apps developed by prolific developers in both marketplaces.
• 書誌情報: コンピュータセキュリティシンポジウム2015論文集; 巻 2015, 号 3, p. 207-214, 発行日 2015-10-14
• 出版者 / 言語: ja
• 出版者: 情報処理学会