[論文レビュー] Privacy Risks in Mobile Dating Apps

Jody Farnden, Ben Martini+1 more|arXiv (Cornell University)|May 12, 2015

Digital and Cyber Forensics参考文献 10被引用数 23

ひとこと要約

本論文は、9つの近接性ベースのアプリケーションのフォレンジック分析を通じて、モバイルデートアプリにおけるプライバシーリスクを調査している。アプリ設計上のデータ一時性の仮定にもかかわらず、チャットメッセージや近隣ユーザーのプロフィールといった機微なデータがデバイスから回復可能であることが明らかになった。これは、ユーザーのプライバシーに深刻な脆弱性をもたらすものである。

ABSTRACT

Dating apps for mobile devices, one popular GeoSocial app category, are growing increasingly popular. These apps encourage the sharing of more personal information than conventional social media apps, including continuous location data. However, recent high profile incidents have highlighted the privacy risks inherent in using these apps. In this paper, we present a case study utilizing forensic techniques on nine popular proximity-based dating apps in order to determine the types of data that can be recovered from user devices. We recover a number of data types from these apps that raise concerns about user privacy. For example, we determine that chat messages could be recovered in at least half of the apps examined and, in some cases, the details of any users that had been discovered nearby could also be extracted.

研究の動機と目的

• 近接性ベースのマッチングに依存するモバイルデートアプリにおける個人データの持続性および回収可能性を調査すること。
• アプリ使用後にデバイスに残存するデータが、ユーザーのプライバシーをどの程度損なうかを評価すること。
• チャットメッセージや連絡先情報など、特定のデータタイプが、デートアプリのインストールからフォレンジック抽出可能なことを同定すること。
• 人気のあるデートアプリにおける継続的な位置情報共有と一時データ処理に関するリスクを強調すること。

提案手法

• 物理デバイス上にインstalledされた9つの人気のある近接性ベースのモバイルデートアプリから、フォレンジック取得を実施した。
• 標準的なデジタルフォレンジックス技術を用いて、アプリ使用後にスマートフォンに残存するデータを抽出・分析した。
• アプリ間におけるデータ保持ポリシーとストレージメカニズムを調査し、デバイス上に残存する機微な情報を同定した。
• 回収されたデータの種別として、チャットメッセージ、ユーザー・プロフィール、位置情報メタデータを分析した。
• アプリが一時的データであると主張しているにもかかわらず、データの持続性がもたらすセキュリティおよびプライバシー上の影響を評価した。
• フォレンジック結果の妥当性を検証するため、調査結果をアプリのドキュメンテーションおよびユーザーインターフェース動作と照合した。

実験結果

リサーチクエスチョン

• RQ1 削除または非アクティブ化後、どの程度の個人データがモバイルデートアプリから回収可能か？
• RQ2 デートアプリは、チャットメッセージやユーザー・プロフィールの持続性をどのように処理しているか？
• RQ3 ユーザーがデータが削除されたと信じているにもかかわらず、回収されたデータによってどの程度までユーザーが特定可能になるか？
• RQ4 近接性ベースのデートアプリにおける継続的な位置情報追跡が、ユーザーのプライバシーに及ぼす影響は何か？
• RQ5 フォレンジック技術は、標準的なユーザー操作では明らかにならないプライバシー上の脆弱性をどのように露呈するか？

主な発見

• 調査対象の9つのデートアプリの半数以上でチャットメッセージが回収可能であり、一時メッセージであるとされるにもかかわらず、データが持続的に保存されていることが示された。
• 以前に近隣に発見されたユーザーのプロフィールが、アプリ非アクティブ化後でさえもデバイスストレージから抽出可能であった。
• デバイスストレージから位置情報メタデータや連絡先情報が回収されたことから、近接性ベースのマッチングデータが安全に消去されていないことが示唆された。
• フォレンジック分析により、複数のアプリにわたってデータ残渣が存在しており、データライフサイクル管理におけるシステム的問題が明らかになった。
• 一部のアプリでは、機微な情報を暗号化されていない形式で保存しており、不正アクセスのリスクが高まっていた。
• 調査結果は、ユーザーのプライバシーが、意図したデータ保持期間を過ぎても残存する残存データによって顕著に損なわれていることを示している。