[論文レビュー] Experimental Analysis of Popular Smartphone Apps Offering Anonymity, Ephemerality, and End-to-End Encryption

Lucky Onwuzurike, Emiliano De Cristofaro|arXiv (Cornell University)|Oct 14, 2015

Privacy, Security, and Data Protection参考文献 16被引用数 3

ひとこと要約

この論文は、匿名性、一時的性、エンドツーエンド暗号化を謳う8つの人気スマートフォンアプリのセキュリティおよびプライバシーに関する主張を評価している。静的および動的解析を通じて、広告された機能と実際の動作との間には顕著なギャップが存在することが明らかになった。具体的には、Whisper や Yik Yak ではユーザーの恒久的追跡が行われており、Snapchat のサーバー上ではメッセージが保持されているほか、Frankly Chat では未暗号化のリクエスト URL が存在する。

ABSTRACT

As social networking takes to the mobile world, smartphone apps provide users with ever-changing ways to interact with each other. Over the past couple of years, an increasing number of apps have entered the market offering end-to-end encryption, self-destructing messages, or some degree of anonymity. However, little work thus far has examined the properties they offer. To this end, this paper presents a taxonomy of 18 of these apps: we first look at the features they promise in their appeal to broaden their reach and focus on 8 of the more popular ones. We present a technical evaluation, based on static and dynamic analysis, and identify a number of gaps between the claims and reality of their promises.

研究の動機と目的

• スマートフォンアプリが匿名性、一時的性、エンドツーエンド暗号化を提供すると主張するものについて、実際のセキュリティおよびプライバシーの保証を調査すること。
• アプリが広告するプライバシー機能とその実装との間に生じる不一致を特定すること。
• アプリの再イン stall 後の恒久的識別子およびデータの永続性を通じたデ・アナニマタイゼーションの可能性を評価すること。
• 特に、期限切れ後にメッセージが本当に削除されているかどうかを含め、一時的メッセージの主張の信頼性を評価すること。
• 通信チャネルのセキュリティを評価すること、特に、未暗号化の URL やサーバー上での保存に、機微なデータが露出しているかどうか。

提案手法

• 市場における存在、ユーザーの報告、および匿名性、一時的性、エンドツーエンド暗号化を強調する記述に基づいて、18のアプリからコーパスを構築した。
• Confide、Frankly Chat、Secret、Snapchat、Telegram、Whisper、Wickr、Yik Yak の8つの広く使われているアプリを選び、詳細な分析を実施した。
• 暗号実装およびデータ処理のパターンを特定するために、アプリのソースコードおよびサードパーティライブラリの静的解析を実施した。
• 実機上でアプリの挙動をインストルメンテーションし、ネットワークトラフィックをキャプチャし、アンインストール・再インストール後のデータの永続性を観察することで、動的解析を実施した。
• サーバーの応答とクライアント側のストレージを監視することで、一時的削除の主張を検証するため、メッセージのライフサイクルを評価した。
• 鍵交換メカニズムとデータ送信のパターンを分析することで、エンドツーエンド暗号化の信頼性を評価した。

実験結果

リサーチクエスチョン

• RQ1 匿名性を主張するアプリが、実際にはどの程度ユーザーの匿名性を保っているのか？
• RQ2 一時的メッセージを約束するアプリが、期限切れ後にサーバーおよびクライアントから本当にメッセージを削除しているのか？
• RQ3 メッセージ送信やユーザーIDなどの機微なユーザー行動が、未暗号化のネットワークトラフィックに露出しているのか？
• RQ4 アプリの再インストール後に、恒久的識別子や復元可能なデータを通じてユーザーIDが再特定可能なのか？
• RQ5 特にサーバー上でのデータ保存や鍵管理の欠陥がある状況下で、エンドツーエンド暗号化が主張どおりに正しく実装されているのか？

主な発見

• 匿名ソーシャルネットワークを謳う Whisper および Yik Yak は、恒久的なユーザーIDを割り当てており、アンインストール後も再インストール後に以前の行動（例：Whispers や Yaks）が復元されるため、長期的なデ・アナニマタイゼーションが可能である。
• Snapchat は期限切れのメッセージをすぐにサーバーから削除しない。古いメッセージがクライアント側の応答に含まれており、メッセージが消えるという主張と矛盾している。
• Frankly Chat では、すべてのユーザー行動（メッセージ本文やグループメンバーシップを含む）が、HTTP リクエスト内の未暗号化 URL を介して明示的に露出している。
• エンドツーエンド暗号化を主張しているものの、Telegram の実装はオプションであり、デフォルトでは有効になっておらず、そのセキュリティモデルはクライアント側の信頼に依存している。
• Wickr は恒久的なユーザー識別子を使用しており、メタデータ（例：デバイスフィンガープrint）を介してアカウントを関連付けることができるため、匿名性の主張が揺らがされている。
• Confide および Wickr は強固な暗号的実装によりエンドツーエンド暗号化を提供しているが、クライアント側の脆弱性およびメタデータ漏洩により、セキュリティが損なわれている。