李博栋_Android传感器信息泄露隐患及其安全对策.pdf

Android传感器信息泄露隐患及其安全对策 李博栋 GoSSIP LoCCS SJTU LoCCS及GoSSIP   LoCCS(Lab of Cryptology and Computer Security)   GoSSIP(Group of Software Security In Progress)   GoSSIP成员 ü  上海交通大学计算机系在读博士研究生。 ü  研究方向 ： Android安全。   1 ）Android传感器   2 ）针对Android传感器攻击的介绍   3 ）Android传感器保护方案 Android传感器   什么是传感器 ？ ü  感知信息 ü  传递信息   运动传感器 ü  加速仪 ü  陀螺仪 ü  重力感应仪   环境传感器 ü  气压计 ü  温度计 ü  光度计   位置传感器 ü  方位传感器 ü  磁强计   手机中的传感器 ？ ü  重力感应仪 ：感应类的游戏 ü  磁场仪 ：自动导航 ü  光感仪 ：自动调节屏幕 ü  温度计 ：了解环境温度 针对Android传感器攻击的介绍   Android的permission机制   位置轨迹攻击   声音信息攻击   输入信息攻击   设备指纹攻击   用户身份攻击   GPS ×   网络定位 ×   加速仪 √ 机器学习 收集运动传感器数据 建立轨道模型 输入地图数据 起始点预测 地图匹配 距离真实位置 200m 《ACComplice: Location Inference using Accelerometers on Smartphones》   麦克风 ×   陀螺仪 √