@inproceedings{oai:ipsj.ixsq.nii.ac.jp:00208430, author = {折戸, 凜太郎 and 佐藤, 将也 and 梅本, 俊 and 中嶋, 淳 and 山内, 利宏 and Rintaro, Orito and Masaya, Sato and Shun, Umemoto and Jun, Nakajima and Toshihiro, Yamauchi}, book = {コンピュータセキュリティシンポジウム2020論文集}, month = {Oct}, note = {Androidにおいて,リダイレクトにより利用者の意図しないWebサイト(以降,悪性Webサイト)へ誘導する攻撃が存在する.この攻撃への対策として,我々は,アクセシビリティサービスを用いたURLバーの切り替わり間隔に着目した悪性Webサイトへの遷移を検知する手法(以降,提案手法)を提案した.また,実際のAndroid端末の利用を想定した環境において実施した評価より,提案手法の悪性Webサイトへの遷移と判定するURLバーの切り替わり回数や経過時間の閾値を設定した.しかし,ここで閾値を設定するにあたり誤検知の削減を優先したため,誤検知率は非常に低い値となったものの,見逃し率は高い値となってしまい悪性Webサイトを検知する手法としては十分ではなかった.本研究では,良性Webサイトの誤検知率を抑制しながら,悪性Webサイトの見逃し率を削減できる改善手法を提案し,その評価について述べる.また,スマートフォンを対象にしたユーザ参加型Web媒介型攻撃対策の実証実験において,参加者端末にインストールするアプリに提案手法を実現し,実証実験で収集したデータで評価し,有効性について述べる., There is an attack that redirects an user to an unwanted website in Android. To take measure to this attack, we have proposed detection method of transition to unwanted website focusing on URL bar switching interval using the accessibility service. In addition, we set the thresholds of the proposed method for number and elapsed time of URL bar switches which determine whether a transition to an unwanted website or not. In the above setting the thresholds, we prioritized reduction of false positives. Therefore, although the false positive rate is low, the false negative rate is high, which the proposed method is not good performance as a method for detecting malicious websites. In this paper, we describe improvement for the proposed method to reduce the false negative rate while maintain the false positive rate. In addition, we describe the evaluation of the proposed method using the data of the demonstration experiment.}, pages = {9--16}, publisher = {情報処理学会}, title = {URLバーの切り替わり間隔に着目した意図しないWebサイト遷移の検知手法の改善と実証実験データによる評価}, year = {2020} }