Android における遷移元 Web サイトから利用者の意図しない Web サイトまでの通信内容の分析

• Item type: SIG Technical Reports(1)
• 公開日: 2021-03-08
• タイトル: Android における遷移元 Web サイトから利用者の意図しない Web サイトまでの通信内容の分析
• タイトル / 言語: en
• タイトル: Analysis of HTTP Response between Landing Website and Malicious Website in Android
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: 暗号通貨・ネットワーク分析
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 岡山大学工学部
• 著者所属: 岡山大学大学院自然科学研究科
• 著者所属: 岡山大学大学院自然科学研究科
• 著者所属(英): en
• 著者所属(英): Faculty of Engineering, Okayama University
• 著者所属(英): en
• 著者所属(英): Graduate School of Natural Science and Technology, Okayama University
• 著者所属(英): en
• 著者所属(英): Graduate School of Natural Science and Technology, Okayama University
• 著者名: 川島, 千明; 市岡, 秀一; 山内, 利宏
• 著者名(英): Chiaki, Kawashima; Shuichi, Ichioka; Toshihiro, Yamauchi
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: Android において，利用者の意図に反して，偽警告画面や偽の懸賞当選画面などを表示する悪性 Web サイトへ誘導する攻撃が存在する．この攻撃では，利用者が遷移元 Web サイトにアクセスした際，自動または画面の任意の場所のタップを契機として経由 Web サイトへ遷移した後，悪性 Web サイトまで遷移する．また，悪性 Web サイトへの遷移に関わる Web サイトおよび外部ファイルの特徴として，URL が短期間で変更される点が挙げられる．このため，URL のブラックリストによる対策は難しく，ブラックリストに依存しない悪性 Web サイトへの対策が必要である．そこで，本稿では，遷移元 Web サイトから悪性 Web サイトまでの Web アクセスのログを分析し，悪性 Web サイトまでの誘導方法，および遷移の原因となったソースコードについて述べる．また，同じ遷移元 Web サイトにおける時間経過による変化について分析し，新たに発見した誘導方法や，繰り返し使われているソースコードの事例について述べる．
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA11235941
• 書誌情報: 研究報告コンピュータセキュリティ（CSEC）; 巻 2021-CSEC-92, 号 44, p. 1-8, 発行日 2021-03-08
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8655
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会