スマートフォンの動きを利用した誤動作誘発型の攻撃手法についての検討

• Item type: SIG Technical Reports(1)
• 公開日: 2024-03-14
• タイトル: スマートフォンの動きを利用した誤動作誘発型の攻撃手法についての検討
• タイトル / 言語: en
• タイトル: A Study on Attack based on Operational Error using Smartphone Behavior
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: SPT(1)
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 東海大学
• 著者所属: 東邦大学
• 著者所属: 東海大学
• 著者所属: 東海大学
• 著者所属(英): en
• 著者所属(英): Tokai University
• 著者所属(英): en
• 著者所属(英): Toho University
• 著者所属(英): en
• 著者所属(英): Tokai University
• 著者所属(英): en
• 著者所属(英): Tokai University
• 著者名: 平田, 晃河; 金岡, 晃; 柿崎, 淑郎; 大東, 俊博
• 著者名(英): Koga, Hirata; Akira, Kanaoka; Yoshio, Kakizaki; Toshihiro, Ohigashi
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: Android OSでは，ユーザのプライバシーを保護するためにパーミッションと呼ばれる仕組みが導入されている．パーミッションはアプリに提供する情報の範囲を柔軟に設定できるが，情報の公開範囲はユーザが決定するため，人間が操作することによって生じる問題を抱えている．川口らの研究では，人の反応時間に注目した誤操作誘発型パーミッション奪取手法として，リズムゲーム等でタイミングを指定することで，ユーザがタップするタイミングを誘導して誤操作を誘発する攻撃を実現している．本稿では，スマートフォンの内部センサの値から画面をタップするタイミングを予測する誤操作誘発型攻撃を提案する．具体的には，画面上のボタンを決まった順に 2 箇所タップしたときの加速度・角速度の時系列の値から，DP マッチングによって類似度を計算することでタップタイミングを予測する．さらに本稿では，タップ位置の組み合わせによってマスタデータに対する DP マッチング距離の変化を調査し，提案手法の実現可能性について検討している．
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA12628305
• 書誌情報: 研究報告セキュリティ心理学とトラスト（SPT）; 巻 2024-SPT-54, 号 6, p. 1-8, 発行日 2024-03-14
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8671
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会