[論文レビュー] The Dark Side(-Channel) of Mobile Devices: A Survey on Network Traffic Analysis

Mauro Conti, Qian Qian Li+2 more|arXiv (Cornell University)|Aug 12, 2017

Internet Traffic Analysis and Secure E-voting参考文献 85被引用数 92

ひとこと要約

最先端のモバイルネットワークトラフィック分析の包括的調査で、目標、取得点、対象プラットフォームごとに分類し、暗号化、データセット、対策、および今後の方向性を論じる。

ABSTRACT

In recent years, mobile devices (e.g., smartphones and tablets) have met an increasing commercial success and have become a fundamental element of the everyday life for billions of people all around the world. Mobile devices are used not only for traditional communication activities (e.g., voice calls and messages) but also for more advanced tasks made possible by an enormous amount of multi-purpose applications (e.g., finance, gaming, and shopping). As a result, those devices generate a significant network traffic (a consistent part of the overall Internet traffic). For this reason, the research community has been investigating security and privacy issues that are related to the network traffic generated by mobile devices, which could be analyzed to obtain information useful for a variety of goals (ranging from device security and network optimization, to fine-grained user profiling). In this paper, we review the works that contributed to the state of the art of network traffic analysis targeting mobile devices. In particular, we present a systematic classification of the works in the literature according to three criteria: (i) the goal of the analysis; (ii) the point where the network traffic is captured; and (iii) the targeted mobile platforms. In this survey, we consider points of capturing such as Wi-Fi Access Points, software simulation, and inside real mobile devices or emulators. For the surveyed works, we review and compare analysis techniques, validation methods, and achieved results. We also discuss possible countermeasures, challenges and possible directions for future research on mobile traffic analysis and other emerging domains (e.g., Internet of Things). We believe our survey will be a reference work for researchers and practitioners in this research field.

研究の動機と目的

• モバイルデバイスを対象とするトラフィック分析研究を、3軸（目的、取得点、対象プラットフォーム）に沿って体系的に分類する。
• 2010年〜2017年の59件の研究にわたり、方法論、検証データセット、および結果を要約する。
• モバイルトラフィック分析およびIoTなど関連分野における対策、課題、今後の方向性を議論する。

提案手法

• 調査対象の研究を、分析の目的、取得点、対象モバイルプラットフォームで分類する。"
• データセットと研究にわたる分析手法、検証方法、および結果をレビューし、比較する。
• 暗号化（SSL/TLS、IPsec）が分析に与える影響を強調し、潜在的な対策について議論する。
• 使用されたデータセットの統合的な要約を提供し、今後の研究方向と課題について議論する。

実験結果

リサーチクエスチョン

• RQ1 モバイルトラフィック分析で追求される主要な目標は何か、各目標が文献中にどの程度頻繁に現れるか？
• RQ2 分析のためにモバイルトラフィックは通常どこで取得されるか、それぞれの取得点のトレードオフは何か？
• RQ3 トラフィック分析研究で最も代表的なモバイルプラットフォームは何か（Android、iOS、Windows Phone、Symbian）？
• RQ4 暗号化はトラフィック分析手法の有効性にどのように影響するか？
• RQ5 モバイルトラフィック分析の将来の研究における効果的な対策と未解決の課題は何か？

主な発見

• トラフィック特性の解析が最も検討される目標であり、それに続いてアプリ識別と使用状況の研究。
• トラフィックは、有線ネットワーク、デバイス、AP、エミュレータ、モニターで一般的に取得され、規模と制約はさまざま。
• AndroidとiOSがプラットフォームの焦点を支配しており、Windows Mobile/Phone や Symbian の研究は少ない。
• 暗号化（SSL/TLS、IPsec）は多くの分析に影響を与え、一部の手法は暗号化に頑健である一方、他は侵害される。
• モバイルトラフィックは、居住者用トラフィックより1人当たりのボリュームが低く、主に下り方向で、多くのフローが短く暗号化されている；HTTP/HTTPSが主要なアプリケーション層プロトコル。
• Android/iOSのトラフィックのかなりの割合は広告とトラッキングサービス由来であり、動画ストリーミング（YouTube、Netflix）はトラフィックパターンで顕著である。