{"created":"2025-01-19T00:56:58.481697+00:00","metadata":{"_oai":{"id":"oai:ipsj.ixsq.nii.ac.jp:00191056","sets":["6164:6165:6522:9547"]},"path":["9547"],"owner":"11","recid":"191056","title":["Androidアプリケーションのライブラリからみた脆弱性分析"],"pubdate":{"attribute_name":"公開日","attribute_value":"2018-08-29"},"_buckets":{"deposit":"67dd8c7e-57c4-4ffd-a61e-eab473e2161a"},"_deposit":{"id":"191056","pid":{"type":"depid","value":"191056","revision_id":0},"owners":[11],"status":"published","created_by":11},"item_title":"Androidアプリケーションのライブラリからみた脆弱性分析","author_link":["439069","439071","439075","439067","439074","439068","439072","439070","439073"],"item_titles":{"attribute_name":"タイトル","attribute_value_mlt":[{"subitem_title":"Androidアプリケーションのライブラリからみた脆弱性分析"}]},"item_keyword":{"attribute_name":"キーワード","attribute_value_mlt":[{"subitem_subject":"招待講演","subitem_subject_scheme":"Other"}]},"item_type_id":"18","publish_date":"2018-08-29","item_language":{"attribute_name":"言語","attribute_value_mlt":[{"subitem_language":"jpn"}]},"item_18_text_3":{"attribute_name":"著者所属","attribute_value_mlt":[{"subitem_text_value":"神戸大学／PwC サイバーサービス"},{"subitem_text_value":"神戸大学"},{"subitem_text_value":"PwC サイバーサービス"},{"subitem_text_value":"PwC サイバーサービス"},{"subitem_text_value":"神戸大学"},{"subitem_text_value":"神戸大学"},{"subitem_text_value":"岐阜大学"},{"subitem_text_value":"PwC サイバーサービス"},{"subitem_text_value":"神戸大学"}]},"item_publisher":{"attribute_name":"出版者","attribute_value_mlt":[{"subitem_publisher":"情報処理学会","subitem_publisher_language":"ja"}]},"publish_status":"0","weko_shared_id":-1,"item_file_price":{"attribute_name":"Billing file","attribute_type":"file","attribute_value_mlt":[{"url":{"url":"https://ipsj.ixsq.nii.ac.jp/record/191056/files/IPSJ-SES2018014.pdf","label":"IPSJ-SES2018014.pdf"},"date":[{"dateType":"Available","dateValue":"2020-08-29"}],"format":"application/pdf","billing":["billing_file"],"filename":"IPSJ-SES2018014.pdf","filesize":[{"value":"96.1 kB"}],"mimetype":"application/pdf","priceinfo":[{"tax":["include_tax"],"price":"0","billingrole":"5"},{"tax":["include_tax"],"price":"0","billingrole":"6"},{"tax":["include_tax"],"price":"0","billingrole":"12"},{"tax":["include_tax"],"price":"0","billingrole":"44"}],"accessrole":"open_date","version_id":"22df88f2-7247-4a90-97f9-792ea9af1784","displaytype":"detail","licensetype":"license_note","license_note":"Copyright (c) 2018 by the Information Processing Society of Japan"}]},"item_18_creator_5":{"attribute_name":"著者名","attribute_type":"creator","attribute_value_mlt":[{"creatorNames":[{"creatorName":"古川, 凌也"}],"nameIdentifiers":[{}]},{"creatorNames":[{"creatorName":"永井, 達也"}],"nameIdentifiers":[{}]},{"creatorNames":[{"creatorName":"熊谷, 裕志"}],"nameIdentifiers":[{}]},{"creatorNames":[{"creatorName":"神薗, 雅紀"}],"nameIdentifiers":[{}]},{"creatorNames":[{"creatorName":"白石, 善明"}],"nameIdentifiers":[{}]},{"creatorNames":[{"creatorName":"高野, 泰洋"}],"nameIdentifiers":[{}]},{"creatorNames":[{"creatorName":"毛利, 公美"}],"nameIdentifiers":[{}]},{"creatorNames":[{"creatorName":"星澤, 裕二"}],"nameIdentifiers":[{}]},{"creatorNames":[{"creatorName":"森井, 昌克"}],"nameIdentifiers":[{}]}]},"item_resource_type":{"attribute_name":"資源タイプ","attribute_value_mlt":[{"resourceuri":"http://purl.org/coar/resource_type/c_5794","resourcetype":"conference paper"}]},"item_18_description_7":{"attribute_name":"論文抄録","attribute_value_mlt":[{"subitem_description":"サードパーティ製のライブラリに含まれる脆弱性に起因して，多くのアプリに脆弱性が作りこまれるケースが報告されている．本論文では，日本の Google Play のランキングに掲載されているアプリ 15,064 個を対象に，一般的によく利用されているサードパーティ製ライブラリについて，当該アプリが利用しているバージョンを特定し，その分布を調査した．その結果，Google Play のランキングに掲載されているアプリの中にも，脆弱性の報告されている古いバージョンのライブラリを利用しているものが存在していることが分かった．さらに，そのような脆弱性がマーケットにおいて，どのように残留 ・ 分布しているのかを各アプリのランキング順位や累計ダウンロード数，ユーザレビューや最終更新日といったメタデータの項目をもとに調査したところ，それらの値によらず古いバージョンのサードパーティ製ライブラリを利用するアプリは存在し，ランキング順位の高いアプリや累計ダウンロード数の多いアプリ，ユーザレビューで高い評価を得ているアプリや最終更新日の新しいアプリの中にも脆弱性を含む可能性のあるアプリを複数確認することができた．","subitem_description_type":"Other"}]},"item_18_biblio_info_10":{"attribute_name":"書誌情報","attribute_value_mlt":[{"bibliographicPageEnd":"12","bibliographic_titles":[{"bibliographic_title":"ソフトウェアエンジニアリングシンポジウム2018論文集"}],"bibliographicPageStart":"12","bibliographicIssueDates":{"bibliographicIssueDate":"2018-08-29","bibliographicIssueDateType":"Issued"},"bibliographicVolumeNumber":"2018"}]},"relation_version_is_last":true,"weko_creator_id":"11"},"id":191056,"updated":"2025-01-20T00:56:46.894910+00:00","links":{}}