SEAndroidの拡張によるAPの動的制御手法の実現

概要

論文の詳細を見る
Androidにおいて,管理者権限を取得して端末を制御するマルウェアやAPのパーミッションを悪用して利用者情報を漏えいさせるマルウェアによる被害がある.これらのマルウェアへの対策として,SEAndroidを利用する方法がある.しかし,SEAndroidの機能を活用するには,ユーザがSEManagerを利用してAPのパーミッションを適切に無効化するのが難しいという問題がある.また,SEAndroidによるAP間の通信の制御は,誤検知により必要な通信を拒否する可能性が高いという問題がある.そこで,本論文では,SEAndroidを拡張することにより,ユーザがAPを動的に制御できる手法を提案する.提案手法は,Permission Revocationを拡張し,APがパーミッションを利用するとき,パーミッションの利用可否を動的に制御する機能を実現する.また,提案手法は,Tag Propagationを拡張し,AP間の通信を動的に制御する機能を実現する.この機能では,APが利用者情報を漏えいさせる可能性のある通信をするとき,およびユーザがインストールしたAPが最初からインストールされているAPと通信するとき,ユーザに通信の許可を求める.本論文では,SEAndroidの問題点と対処方法を示し,設計と評価結果を報告する.
2013-09-15