【摘要】：隨著Android終端用戶數(shù)量的不斷增加與移動(dòng)互聯(lián)網(wǎng)流量的快速增長(zhǎng),移動(dòng)廣告越來越受到開發(fā)者與品牌商的青睞。然而,提供移動(dòng)廣告服務(wù)的移動(dòng)廣告平臺(tái)可能會(huì)為了追求廣告的精準(zhǔn)投放與更多的收益而收集用戶數(shù)據(jù),給用戶的隱私與財(cái)產(chǎn)安全帶來風(fēng)險(xiǎn)。以此為背景,本文旨在研究與分析Android應(yīng)用內(nèi)嵌移動(dòng)廣告存在的風(fēng)險(xiǎn)行為與潛在危害,從而為用戶與開發(fā)人員提供安全警示信息以便其做出相關(guān)的決策。為此,本文收集了國(guó)內(nèi)具有代表性的Android應(yīng)用市場(chǎng)AppChina上一段時(shí)間內(nèi)的全部21,830個(gè)應(yīng)用程序,檢測(cè)并提取出了內(nèi)嵌在這些應(yīng)用中的所有廣告庫,對(duì)AppChina應(yīng)用市場(chǎng)上移動(dòng)廣告庫的總體分布情況進(jìn)行了統(tǒng)計(jì)與分析,隨后,本文重點(diǎn)對(duì)廣告庫存在的風(fēng)險(xiǎn)行為進(jìn)行了靜態(tài)檢測(cè)與分析,并深入研究了3種利用移動(dòng)廣告庫安全漏洞進(jìn)行攻擊的案例。最終,本文從AppChina應(yīng)用市場(chǎng)檢測(cè)出了173種不同的廣告庫。大量的實(shí)驗(yàn)結(jié)果顯示,92%的廣告庫存在用戶信息收集行為,其中90%的廣告庫所訪問的用戶信息與設(shè)備資源限于網(wǎng)絡(luò)狀態(tài)、地理位置、設(shè)備標(biāo)識(shí)、近期任務(wù)、振動(dòng)與系統(tǒng)喚醒鎖5類。與此同時(shí),8%的廣告庫表現(xiàn)出了訪問或修改用戶聯(lián)系人列表、訪問瀏覽器歷史記錄、甚至發(fā)送短信等一系列高風(fēng)險(xiǎn)行為,而利用廣告庫特定安全漏洞也確實(shí)能夠繞過現(xiàn)有系統(tǒng)安全機(jī)制對(duì)用戶隱私與敏感設(shè)備資源進(jìn)行訪問。本文的研究結(jié)果表明,Android應(yīng)用內(nèi)嵌移動(dòng)廣告普遍會(huì)收集用戶信息,部分甚至?xí)o用戶隱私與安全帶來嚴(yán)重威脅,而利用移動(dòng)廣告庫安全漏洞來實(shí)現(xiàn)攻擊也為攻擊者提供了新的途徑。全文共有圖31幅,表4個(gè),參考文獻(xiàn)52篇。
[Abstract]:With the increasing number of Android end users and the rapid growth of mobile Internet traffic, mobile advertising is more and more favored by developers and brands. However, mobile advertising platforms that provide mobile advertising services may collect user data in pursuit of accurate advertising delivery and more revenue, which will bring risks to users' privacy and property security. Against this background, this paper aims to study and analyze the risk behavior and potential harm of embedded mobile advertising in Android applications, so as to provide users and developers with security warning information so that they can make relevant decisions. For this reason, this paper collects all 21830 application programs of AppChina, a representative domestic Android application market, and detects and extracts all advertising libraries embedded in these applications. The overall distribution of mobile advertising library in AppChina application market is analyzed, and then, the static detection and analysis of the risk behavior of advertising inventory are carried out in this paper. Three cases of exploiting the security vulnerabilities of mobile advertising library are studied in depth. Finally, this paper detects 173 different advertising libraries from AppChina application market. A large number of experimental results show that 92% of the advertising inventory is in user information collection behavior, 90% of which access user information and equipment resources are limited to network status, geographical location, device identification, recent tasks, Vibration and system wake-up lock class 5. At the same time, 8 percent of ad libraries show a range of high-risk behaviors such as accessing or modifying user contact lists, accessing browser history, and even sending text messages. However, the use of specific security vulnerabilities in advertising libraries can bypass the existing system security mechanisms to access user privacy and sensitive device resources. The results of this paper show that mobile ads embedded in Android applications generally collect user information, and some even pose a serious threat to user privacy and security. The exploitation of security vulnerabilities in mobile advertising libraries also provides a new approach for attackers. There are 31 figures, 4 tables and 52 references.
【學(xué)位授予單位】：北京交通大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位授予年份】：2016
【分類號(hào)】：TP309

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 胡天舜;中國(guó)的移動(dòng)廣告市場(chǎng),被扼殺于搖籃還是從未真正開始?[J];移動(dòng)通信;2005年01期

2 胡天舜;移動(dòng)廣告市場(chǎng)開啟之難[J];當(dāng)代通信;2005年07期

3 周慧芳;戴如梅;;雅虎、諾基亞劍指移動(dòng)廣告[J];通信世界;2007年20期

4 郭靖;郭晨峰;;移動(dòng)廣告發(fā)展預(yù)測(cè)[J];移動(dòng)通信;2008年13期

5 郭靖;;移動(dòng)廣告:全球市場(chǎng)競(jìng)爭(zhēng)中蘊(yùn)含巨大商機(jī)[J];世界電信;2008年08期

6 許其;;手機(jī)移動(dòng)廣告前景燦爛[J];通信企業(yè)管理;2009年09期

7 劉衡萍;;移動(dòng)廣告服務(wù)領(lǐng)域的最新應(yīng)用[J];通信企業(yè)管理;2010年06期

8 金羅軍;鄧文雯;潘晶晶;;廣告 你移動(dòng)了嗎?——移動(dòng)廣告業(yè)務(wù)初探(上篇)[J];中國(guó)數(shù)字電視;2010年07期

9 金羅軍;鄧文雯;潘晶晶;;廣告:你移動(dòng)了嗎?——移動(dòng)廣告業(yè)務(wù)初探(下篇)[J];中國(guó)數(shù)字電視;2010年08期

10 劉晨;沈奇威;;移動(dòng)廣告系統(tǒng)中廣告排期的設(shè)計(jì)與實(shí)現(xiàn)[J];計(jì)算機(jī)系統(tǒng)應(yīng)用;2011年03期

相關(guān)重要報(bào)紙文章 前10條

1 沈蕾;移動(dòng)廣告有沒有市場(chǎng)？[N];中國(guó)計(jì)算機(jī)報(bào);2000年

2 顧健邋劉璋峰 邢青;移動(dòng)廣告：精確營(yíng)銷的利器[N];人民郵電;2007年

3 宋蔚;最新全球性移動(dòng)廣告規(guī)范發(fā)布[N];中國(guó)工商報(bào);2009年

4 本報(bào)特約作者 Lidoo;隨你而行的移動(dòng)廣告[N];電腦報(bào);2003年

5 記者 霍鑫;移動(dòng)廣告市場(chǎng)崛起 應(yīng)用程序開發(fā)者受益[N];中國(guó)高新技術(shù)產(chǎn)業(yè)導(dǎo)報(bào);2011年

6 商報(bào)記者 張緒旺;終端租賃藏移動(dòng)廣告藍(lán)海[N];北京商報(bào);2012年

7 一鳴;移動(dòng)廣告隱私浮出水面[N];中國(guó)圖書商報(bào);2012年

8 實(shí)習(xí)生 張豆豆;移動(dòng)廣告市場(chǎng)迎來發(fā)展契機(jī)[N];工人日?qǐng)?bào);2013年

9 羅川 移動(dòng)下載應(yīng)用匯CEO MySpace中國(guó)首席執(zhí)行官;移動(dòng)廣告的增長(zhǎng)點(diǎn)在哪里?[N];中國(guó)圖書商報(bào);2013年

10 本報(bào)記者 曾航　實(shí)習(xí)記者 趙延蕾;中國(guó)的移動(dòng)廣告占比為何低于1%？[N];21世紀(jì)經(jīng)濟(jì)報(bào)道;2013年

相關(guān)博士學(xué)位論文 前2條

1 沈祥;國(guó)內(nèi)用戶使用移動(dòng)廣告行為意向的實(shí)證研究[D];中國(guó)科學(xué)技術(shù)大學(xué);2008年

2 肖爽;基于TAM/TPB整合模型的移動(dòng)廣告用戶使用動(dòng)機(jī)研究[D];武漢大學(xué);2010年

相關(guān)碩士學(xué)位論文 前10條

1 張波;移動(dòng)廣告投放行為制約因素研究[D];天津師范大學(xué);2013年

2 陶濤;基于情景感知的移動(dòng)廣告用戶采納及商業(yè)模式研究[D];北京郵電大學(xué);2015年

3 李一鳴;AD移動(dòng)廣告公司運(yùn)營(yíng)策略優(yōu)化研究[D];首都經(jīng)濟(jì)貿(mào)易大學(xué);2015年

4 宋斐;基于IOS的移動(dòng)廣告平臺(tái)系統(tǒng)設(shè)計(jì)和實(shí)現(xiàn)[D];電子科技大學(xué);2014年

5 胡瓊方;移動(dòng)互聯(lián)網(wǎng)時(shí)代移動(dòng)廣告定價(jià)模型研究[D];北京化工大學(xué);2015年

6 周芳林;Android應(yīng)用內(nèi)嵌移動(dòng)廣告風(fēng)險(xiǎn)行為研究[D];北京交通大學(xué);2016年

7 劉樂;基于3G網(wǎng)絡(luò)的移動(dòng)廣告業(yè)務(wù)商務(wù)模式研究[D];北京郵電大學(xué);2008年

8 趙貝爾;移動(dòng)廣告商業(yè)模式分析及建議[D];北京郵電大學(xué);2010年

9 劉丹;云計(jì)算環(huán)境下移動(dòng)廣告聯(lián)盟運(yùn)營(yíng)模式研究[D];哈爾濱理工大學(xué);2013年

10 傅勝藍(lán);消費(fèi)者對(duì)移動(dòng)廣告態(tài)度的實(shí)證研究[D];中國(guó)科學(xué)技術(shù)大學(xué);2015年

，

本文編號(hào)：2344231