[論文レビュー] Your Neighbors Are My Spies: Location and other Privacy Concerns in GLBT-focused Location-based Dating Applications

Nguyen Phong Hoang, Yasuhito Asano+1 more|arXiv (Cornell University)|Apr 20, 2016

Privacy, Security, and Data Protection参考文献 10被引用数 6

ひとこと要約

本稿は、LGBT向け位置ベースのデートアプリにおける位置プライバシーのリスクを調査し、'距離を非表示'機能やノイズの注入があっても、三辺測定攻撃が依然としてユーザーの正確な位置を暴露できることを示している。著者らは、これらのアプリにおける近接性に基づくメタデータが、敵対者がユーザーをデアノニマイズし、特に保守的地域において追跡可能であることを明らかにした。これは、差別を受けやすいコミュニティにとって深刻なプライバシー上の脆弱性を示している。

ABSTRACT

Trilateration is one of the well-known threat models to the user's location privacy in location-based apps, especially those contain highly sensitive information such as dating apps. The threat model mainly bases on the publicly shown distance from a targeted victim to the adversary to pinpoint the victim's location. As a countermeasure, most of location-based apps have already implemented the 'hide distance' function, or added noise to the publicly shown distance in order to protect their user's location privacy. The effectiveness of such approaches however is still questionable.

研究の動機と目的

• LGBT向けデートアプリにおける既存の位置プライバシー保護策の有効性を調査すること。
• '距離を非表示'またはノイズに基づく緩和策があっても、三辺測定攻撃が依然としてユーザーの位置プライバシーを侵害できるかどうかを分析すること。
• 差別的または危険な地域にいるLGBTユーザーが、位置情報の暴露によって直面する現実のリスクを評価すること。
• これらのアプリにおける近接性メタデータが、デアノニマイズおよび追跡の目的で悪用可能であることを示すこと。
• 高リスクのユーザーコミュニティに特化した、より強固なプライバシー保護メカニズムの導入を提言すること。

提案手法

• 著者らは、複数の既知の地点からの距離情報を用いて被害者の位置を三角測定する、三辺測定に基づく脅威モデル分析を実施した。
• LGBT向けデートアプリにおける、距離の非表示や距離値へのノイズの注入といった既存の緩和策を評価した。
• メタデータ漏洩の程度を評価するために、人気のLGBT向けデートアプリの逆コンパイルと挙動分析を実施した。
• 公開可能な距離データを用いて三辺測定攻撃をシミュレートし、位置再構築の正確さを測定した。
• 公開地理情報と近接性データを相関させることで、デアノニマイズの可能性を評価した。
• ノイズの注入が攻撃成功確率および位置精度に与える影響を評価した。

実験結果

リサーチクエスチョン

• RQ1 距離を非表示またはノイズによる偽装を実施しているLGBT向けデートアプリにおいても、三辺測定攻撃が依然としてユーザーの位置を高精度で特定可能か？
• RQ2 これらのアプリにおける近接性メタデータは、プライバシー保護機能があっても、どれほど感度の高いユーザー情報を漏洩させるか？
• RQ3 危険な地理的または社会的環境下において、現在の緩和策がユーザーの位置追跡からどれほど効果的に保護できるか？
• RQ4 このような攻撃によってユーザーの位置が暴露された場合、LGBTユーザーが直面する現実のプライバシーおよび安全上の影響は何か？
• RQ5 攻撃者が公開可能な距離データのみを用いて、LGBTユーザーをデアノニマイズし追跡可能か？

主な発見

• 距離値が非表示またはノイズで変更されても、三辺測定攻撃は依然として高い正確性でユーザーの位置を再構築できた。
• アプリの近接リストに多数のユーザーが存在する状況では、位置推定攻撃の成功率が著しく上昇した。
• ノイズの注入があっても、多くの場合、攻撃者が被害者の位置を数メートルの範囲に絞り込めることが判明した。
• 本研究では、'距離を非表示'機能が、洗練された三辺測定ベースの追跡に対しては効果がなかった。
• 研究では、保守的または敵対的地域にいるLGBTユーザーが、位置情報の暴露によって深刻なプライバシーおよび安全上のリスクに直面することを示した。
• これらのアプリにおける近接性メタデータは、ユーザーをデアノニマイズし、実際の身元および物理的位置に結びつける目的で悪用可能である。