AndroidにおけるWebViewの脆弱性を利用した攻撃を防止するアクセス制御方式の提案
スポンサーリンク
概要
- 論文の詳細を見る
Android は,WebView を利用することで,Web ページと連携できる.これにより,Web ページ内の JavaScript は,Android 端末のメソッドを実行できる.しかし,実行されたメソッドにより,JavaScript から Android 端末内の個人情報の奪取,データの改ざんなどの不正操作ができる問題がある.そこで,JavaScript から Android 端末の資源を操作する Java オブジェクトにアクセス制御機構を追加することで,Android 端末への攻撃を防止する方式を提案する.提案方式は,Java オブジェクトの登録時に,Java オブジェクト実行できる処理を解析し,危険な API リストと比較する.これにより,Java オブジェクトの利用により生じる潜在する脅威を検出し,利用者に提示する.利用者は,提示された情報をもとに,Java オブジェクトを無効化することで,Android 端末への攻撃を防止できる.
- 2013-03-07
著者
関連論文
- セキュリティポリシー設定簡易化手法 (特集 Linuxのセキュリティ機能)
- 3 セキュリティポリシー設定簡易化手法(Linuxのセキュリティ機能)
- Tenderオペレーティングシステムにおける資源「入出力」の実現と評価
- SH-4上で動作するAnTオペレーティングシステムのサーバプログラム間通信機構の評価
- キャッシュヒット率に着目した入出力バッファ分割法
- Tenderオペレーティングシステムにおける実メモリ交換機能を用いたプロセス間通信機能
- 判定に利用するトークンの限定によるベイジアンフィルタの判定精度向上手法
- 性能評価機構LSMPMONによるセキュアOSの評価
- ディレクトリ優先方式における効果的な優先ディレクトリの設定法
- ログの改ざんと喪失を防止するシステムの仮想計算機モニタによる実現
- SELinuxの不要なセキュリティポリシ削減の自動化手法の提案 (コンピューティングシステム Vol.5 No.2)
- マルチコアTenderの開発
- 継続概念に基づくCMP向けスケジューラの実現と評価(ソフトウェアシステム,学生論文)
- 可視化とフィルタリング機能により機密情報の拡散追跡を支援する機構の実現
- D-6-14 マルチコアTenderにおける資源「周期タイマ」の実現(D-6.コンピュータシステムC(ソフトウェア),一般セッション)
- D-19-6 機密情報の拡散追跡機能の分散環境への対処法(D-19.情報通信システムセキュリティ,一般セッション)
- D-6-18 高精度な周期実行制御法のSH-4環境での評価(D-6.コンピュータシステムC(ソフトウェア),一般セッション)
- D-6-16 AnTにおけるSH-4向けサーバプログラム間通信の高速化手法(D-6.コンピュータシステムC(ソフトウェア),一般セッション)
- D-6-15 AnTオペレーティングシステムにおけるNICドライバプロセス入れ替え機能(D-6.コンピュータシステムC(ソフトウェア),一般セッション)
- D-6-13 マルチコア向けTenderの開発(D-6.コンピュータシステムC(ソフトウェア),一般セッション)
- ライブラリの置き換えによるVM外部への安全なログ転送方式の提案
- 仮想化技術による安全なファイルアクセスログ外部保存機構
- AndroidにおけるWebViewの脆弱性を利用した攻撃を防止するアクセス制御方式の提案
- AndroidにおけるWebViewの脆弱性を利用した攻撃を防止するアクセス制御方式の提案
- Androidにおける情報伝搬の追跡と漏洩防止手法の提案
- AnTオペレーティングシステムにおける低機能MMUの制御法
- AnTオペレーティングシステムにおける高速ファイル転送処理機構
- AnTオペレーティングシステムにおける高速ファイル転送処理機構
- 2012年度論文賞の受賞論文紹介:仮想計算機技術のセキュリティ技術への応用
- マルチコアTenderにおける排他制御の細粒度化による並列性向上手法
- ディレクトリ優先方式における効果的な優先ディレクトリ設定法の提案と評価(ソフトウェアシステム,学生論文)
- SEAndroidの拡張によるAPの動的制御手法の実現
- ディレクトリ優先方式における効果的な優先ディレクトリ設定法の提案と評価 (学生論文特集)
- 仮想化技術による安全なファイルアクセスログ外部保存機構 (特集 ネットワークサービスと分散処理) -- (ネットワークセキュリティ)
- 細粒度の情報追跡による機密情報送信の動的制御手法 (情報通信システムセキュリティ)
- ライブラリの置き換えによるVM外部への安全なログ転送方式の評価 (情報通信システムセキュリティ)
- 細粒度の情報追跡による機密情報送信の動的制御手法 (技術と社会・倫理)
- ライブラリの置き換えによるVM外部への安全なログ転送方式の評価 (技術と社会・倫理)
- 細粒度の情報追跡による機密情報送信の動的制御手法 (情報セキュリティ)
- ライブラリの置き換えによるVM外部への安全なログ転送方式の評価 (情報セキュリティ)
- 細粒度の情報追跡による機密情報送信の動的制御手法 (マルチメディア情報ハイディング・エンリッチメント)
- ライブラリの置き換えによるVM外部への安全なログ転送方式の評価 (マルチメディア情報ハイディング・エンリッチメント)