Androidにおける意図しないWebサイト遷移の誤検知の削減手法

• Item type: Symposium(1)
• 公開日: 2022-10-17
• タイトル: Androidにおける意図しないWebサイト遷移の誤検知の削減手法
• タイトル / 言語: en
• タイトル: A Method for Reducing False Positives of Redirection to Unwanted Websites in Android
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: Android，Webセキュリティ，利用者の意図しないWebサイト，アクセシビリティサービス，Web媒介型攻撃
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 岡山大学 大学院自然科学研究科
• 著者所属: 岡山大学 大学院自然科学研究科
• 著者所属: 岡山大学 学術研究院自然科学学域
• 著者所属(英): en
• 著者所属(英): Graduate School of Natural Science and Technology, Okayama University
• 著者所属(英): en
• 著者所属(英): Graduate School of Natural Science and Technology, Okayama University
• 著者所属(英): en
• 著者所属(英): Faculty of Natural Science and Technology, Okayama University
• 著者名: 戎, 恒司; 折戸, 凛太郎; 山内, 利宏
• 著者名(英): Koji, Ebisu; Rintaro, Orito; Toshihiro, Yamauchi
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: Android において，リダイレクトにより利用者の意図しない Web サイト（以降，悪性 Web サイト）へ誘導する攻撃が存在する．この攻撃への対策として，悪性 Web サイトへの遷移を検知する手法（以降，従来手法）が提案されている．従来手法では，悪性 Web サイトへの遷移の特徴として，リダイレクトによって Web サイトが短時間に連続して切り替わることに着目し，Web ブラウザの URL バーの切り替わり間隔を利用して，悪性 Web サイトへの遷移を検知している．しかし，スワイプなどの利用者の操作によって，良性 Web サイトにおいても，URL バーが短時間で連続して切り替わる場合がある．従来手法は，この切り替わりを悪性 Web サイトへの遷移であると判別し，多くの誤検知を発生させてしまう．本稿では，従来手法で発生する誤検知を削減する手法（以降，提案手法）を提案する．提案手法は，従来手法の誤検知の原因となる利用者の操作を判別し，この操作による遷移を悪性 Web サイトへの遷移でないと判別する．提案手法の評価により，提案手法が従来手法で発生する誤検知を大幅に削減できることを示す．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: One of the attacks targeting Android users is redirecting them to unwanted websites. This attack causes multiple redirections in a short time. Based on this feature, a previous study has proposed a detection method of redirection to unwanted websites focusing on URL bar switching intervals. However, in legitimate websites, user interactions such as swiping may switch the URL bar multiple times in a short time. The previous method falsely detects this switching as the redirection to unwanted websites, resulting in many false positives. In this paper, we propose a method for reducing false positives in the previous detection method. The proposed method discriminates user interaction that causes false positives in the previous detection method. An evaluation of our method indicates that our method can significantly reduce false positives discriminated by the previous method.
• 書誌情報: コンピュータセキュリティシンポジウム2022論文集; p. 1186-1193, 発行日 2022-10-17
• 出版者 / 言語: ja
• 出版者: 情報処理学会