[論文レビュー] New generation of mobile phone viruses and corresponding countermeasures

Pu Wang, Marta C. González+2 more|arXiv (Cornell University)|Dec 14, 2010

Opportunistic and Delay-Tolerant Networks参考文献 12被引用数 4

ひとこと要約

本稿は、MMS経由でスキャンとトポロジカルな拡散を組み合わせたハイブリッド型モバイルウイルスについて調査し、純粋なトポロジカルウイルスよりも深刻な脅威をもたらすことを示している。本稿では、脆弱なオペレーティングシステムの市場シェアを減らす、およびMMSメッセージの送信頻度を制限するという2つの対策を提案し、シミュレーテッドネットワーク内でのウイルス拡散が顕著に抑制されることを示している。

ABSTRACT

The fast growing market for smart phones coupled with their almost continuous online presence makes these devices the new targets of virus writers. It has been recently found that the topological spread of MMS (Multimedia Message Services) viruses is highly restricted by the underlying fragmentation of the call graph. In this paper, we study MMS viruses under another type of spreading behavior: scanning. We find that hybrid MMS viruses including some level of scanning are more dangerous to the mobile community than their standard topological counterparts. However, the effectiveness of both scanning and topological behaviors in MMS viruses can generally be limited by two controlling methods: (i) decreasing susceptible handsets' market share (OS it runs) and (ii) improving monitoring capacity to limit the frequency in which MMS messages can be sent by the mobile viruses.

研究の動機と目的

• MMSを介してスキャンとトポロジカルな拡散を併用する次世代のモバイル電話ウイルスが引き起こす脅威を分析すること。
• ハイブリッドウイルスが標準的なトポロジカルウイルスに比べて、感染効率がどのように優れているかを理解すること。
• 2つの制御戦略（脆弱なデバイスの市場シェアを減らすこと、およびMMSメッセージ送信頻度を制限すること）の有効性を評価すること。
• 異なるネットワークトポロジーや制御メカニズムの下でのウイルス拡散をモデル化・シミュレーションすること。

提案手法

• 研究では、ユーザーの接続関係を表すコールグラフを用いて、MMSウイルスの拡散をモデル化し、トポロジカルな拡散をシミュレートしている。
• 研究者は、非接触者を感染させるために、トポロジカルな拡散とランダムスキャンを組み合わせたハイブリッドウイルスモデルを導入している。
• 研究者は、脆弱なデバイスの市場シェアやMMS送信頻度を変化させた状況下で、ウイルスの拡散をシミュレーションしている。
• 制御策の感染率や流行の規模への影響を評価するために、ネットワーク解析手法を適用している。
• モデルは、現実のユーザー行動パターンやネットワーク断片化を反映させるために、実際のコールグラフデータを用いている。
• 主な指標には、感染率、流行期間、および異なる制御条件下での最終感染デバイス数が含まれる。

実験結果

リサーチクエスチョン

• RQ1 MMSウイルスにスキャン行動が組み込まれることで、純粋なトポロジカルウイルスと比較して、感染効率がどのように変化するか？
• RQ2 脆弱なオペレーティングシステムの市場シェアを減らすことで、MMSベースのモバイルウイルスの拡散をどの程度抑制できるか？
• RQ3 MMSメッセージ送信頻度を制限することは、ウイルス拡散の抑制にどの程度効果的か？
• RQ4 ネットワークトポロジーやユーザー接続の断片化が、ウイルス拡散の制限に果たす役割は何か？
• RQ5 両方の制御戦略を併用することで、モバイルウイルスの流行規模と速度を顕著に低減できるか？

主な発見

• スキャンとトポロジカルな拡散を組み合わせたハイブリッドMMSウイルスは、純粋なトポロジカルウイルスよりも感染範囲が広がるため、はるかに危険である。
• 脆弱な端末の市場シェアを減らすことは、ウイルス拡散を抑制する有効な方法であり、特に脆弱OSの市場シェアが臨界閾値を下回った場合に顕著に効果を示す。
• 感染デバイスによるMMSメッセージ送信頻度を制限することで、二次感染数が著しく減少する。
• コールグラフにおけるネットワーク断片化は、トポロジカルな拡散を自然に制限するが、スキャン行動によってこの保護は打ち破られる。
• 脆弱デバイスの普及率を減らし、MMS送信頻度を制限するという両方の制御戦略を併用することで、流行の規模と期間が顕著に縮小される。
• シミュレーション結果から、MMS送信頻度をわずかに減らすだけでも、感染率が指数関数的に低下することが示された。