隨著硬件技術(shù)的不斷發(fā)展,智能手機、智能手表等智能設(shè)備上得以集中更多的高性能的硬件,這也使得攻擊者通過智能設(shè)備上的各種高性能的硬件比如攝像頭、傳感器等等進一步盜取用戶的隱私的問題越來越嚴(yán)重。在這些高性能硬件中,照相機是一個使用非常頻繁并且非常常見的一個硬件,通過它,用戶可以記錄下生活中的點點滴滴,相應(yīng)地,攻擊者要是獲得了用戶智能設(shè)備上照相機的使用權(quán),能夠在用戶不知情的情況下調(diào)用照相機進行拍照,也就能夠盜取用戶日常生活中的隱私信息,這就是本文所要探討的靜默拍照攻擊。這種攻擊具有非常大的危害性,并且由于其易于實現(xiàn),衍生出了一系列的擴展攻擊。前人的工作也描述了很多這樣的擴展攻擊,并且或多或少地都提到了一些針對靜默拍照攻擊的檢測方式。而本文針對于Android系統(tǒng)上靜默拍照攻擊可以竊取的用戶隱私問題,從隱私類型,隱私的重要程度方面進行了深入的分析和探討,并給出了針對靜默拍照攻擊的檢測方式。本文在前人的基礎(chǔ)上,做出了如下的貢獻:1.本文對2018年ApkPure應(yīng)用市場上的32個應(yīng)用類別下的16200個app進行了分析,對其中在使用過程中會引導(dǎo)用戶打開照相機進行拍照的app中提取出引導(dǎo)用戶打開照相... 

【文章來源】：南京大學(xué)江蘇省 211工程院校 985工程院校 教育部直屬院校

【文章頁數(shù)】：72 頁

【學(xué)位級別】：碩士

【部分圖文】：

圖２－１：?２０１７年網(wǎng)絡(luò)用戶最關(guān)心的網(wǎng)絡(luò)個人信息??

圖２－２．？某ａｐｐ引導(dǎo)用戶打開照相機進行拍照??很多時候，幵發(fā)者為了引導(dǎo)用戶使用照相機，往往會將照捫機的具體用??途�。簦樾。媒缑嫔�。以圖２－２為例，Ａ：邊的界而是用來引導(dǎo)用戶打開照捫機的界??面，用戶點擊關(guān)鍵語句“Ｓｃａｎ?ＱＲ?Ｃｏｄｅ”便會打開中相機并跳轉(zhuǎn)到右邊的界??面，右邊的界面則是照相機的實時預(yù)覽界面，用戶在這個界面上實時看到照??相機石?＇到的界面。這兩個界面上都有一些與照相機用途相關(guān)的關(guān)鍵文本，比??如圖?２－２左邊的?“Ｓｃａｎ?ＱＲ?Ｃｏｄｅ”?和右邊的?“Ａｌｉｇｎ?ｔｈｅ?ＱＲ?ｃｏｄｅ?ｗｉｔｈｉｎ?ｔｈｅ??ｆｒａｍｅ?ｔｏ?ｓｃａｎ”。而從這兩句文本中，我們可以分析出，照相機引導(dǎo)用戶打開??照相機是為了掃描二維碼。接下來我們就描述如何通過文本聚類的方法得到－??個ａｐｐ內(nèi)有關(guān)于引導(dǎo)用戶拍照的關(guān)鍵文本。??２．３．１背景知識??文本的ＴＦ－丨ＤＦ矩陣采用‘種方法，根據(jù)字詞在文木中出現(xiàn)的次數(shù)和在整??個語料屮出現(xiàn)的文檔頻率來計算一個字同在整個語料中的ｔ要程度。通過它，??

的具有實際引導(dǎo)詞意義的文本。我們對它進行詞頻統(tǒng)計，詞頻統(tǒng)計的時候，我??們將＿?？些同義詞，比如ｐｈｏｔｏ，?ｐｉｃｔｕｒｅ算作同一個詞，最后詞頻統(tǒng)計的結(jié)果如??圖２－５所示，從中可以發(fā)現(xiàn)ｓｃａｎ，?ｖｉｄｅｏ，?ｐｉｃｔｕｒｅ這樣意義的詞出現(xiàn)的比例遠??超其他的詞，而這三個詞也正代表著開發(fā)者利用照相機的三大作用，而其他出??現(xiàn)頻率比較高的比如ｃａｍｅｒａ、ｔａｋｅ這類詞，則與照相機的具體作用不相關(guān)，??它們出現(xiàn)的頻率會這么高，主要是因為’’ｔａｋｅ?ｐｉｃｔｕｒｅ?ｔｏ?ｄｏ”，”ｏｐｅｎ?ｃａｍｅｒａ??ｔｏ?ｄｏ”這樣結(jié)構(gòu)的文本出現(xiàn)的次數(shù)多。??１．?ｖｉｄｅｏ，引導(dǎo)用戶錄取視頻；??２．?ｐｉｃｔｕｒｅ，引導(dǎo)用戶拍取各式各樣的照片，比如自拍，美景，商品之類的物??品；??


本文編號：2957633