[논문 리뷰] The Dark Side(-Channel) of Mobile Devices: A Survey on Network Traffic Analysis

Mauro Conti, Qian Qian Li외 2명|arXiv (Cornell University)|2017. 08. 12.

Internet Traffic Analysis and Secure E-voting참고 문헌 85인용 수 92

한 줄 요약

최신 모바일 네트워크 트래픽 분석의 상태-예술에 대한 포괄적 조사로, 목표, 포집 지점, 대상 플랫폼별로 작업을 분류하고 암호화, 데이터셋, 대책 및 향후 방향을 논의한다.

ABSTRACT

In recent years, mobile devices (e.g., smartphones and tablets) have met an increasing commercial success and have become a fundamental element of the everyday life for billions of people all around the world. Mobile devices are used not only for traditional communication activities (e.g., voice calls and messages) but also for more advanced tasks made possible by an enormous amount of multi-purpose applications (e.g., finance, gaming, and shopping). As a result, those devices generate a significant network traffic (a consistent part of the overall Internet traffic). For this reason, the research community has been investigating security and privacy issues that are related to the network traffic generated by mobile devices, which could be analyzed to obtain information useful for a variety of goals (ranging from device security and network optimization, to fine-grained user profiling). In this paper, we review the works that contributed to the state of the art of network traffic analysis targeting mobile devices. In particular, we present a systematic classification of the works in the literature according to three criteria: (i) the goal of the analysis; (ii) the point where the network traffic is captured; and (iii) the targeted mobile platforms. In this survey, we consider points of capturing such as Wi-Fi Access Points, software simulation, and inside real mobile devices or emulators. For the surveyed works, we review and compare analysis techniques, validation methods, and achieved results. We also discuss possible countermeasures, challenges and possible directions for future research on mobile traffic analysis and other emerging domains (e.g., Internet of Things). We believe our survey will be a reference work for researchers and practitioners in this research field.

연구 동기 및 목표

• 모바일 기기를 대상으로 한 트래픽 분석 연구를 목표, 포집 지점, 대상 플랫폼의 세 축으로 체계적으로 분류한다.
• 2010–2017년에 걸친 59편의 연구에서 방법론, 검증 데이터셋 및 결과를 요약한다.
• 모바일 트래픽 분석 및 IoT와 같은 관련 도메인에서의 대책, 도전과제 및 향후 방향을 논의한다.

제안 방법

• 분석 목표, 포집 지점, 대상 모바일 플랫폼에 따라 조사된 연구를 분류한다.
• 데이터셋과 연구를 대상으로 분석 기술, 검증 방법 및 결과를 리뷰·비교한다.
• 암호화(SSL/TLS, IPsec)가 분석에 미치는 영향을 강조하고 잠재적 대책을 논의한다.
• 데이터셋의 사용 현황을 종합하고 향후 연구 방향과 도전과제를 제시한다.

실험 결과

연구 질문

• RQ1 모바일 트래픽 분석에서 추구되는 주요 목표는 무엇이며 각 목표가 문헌에 얼마나 자주 나타나는가?
• RQ2 분석을 위한 모바일 트래픽은 일반적으로 어디에서 포착되며 각 포집 지점의 트레이드오프는 무엇인가?
• RQ3 트래픽 분석 연구에서 가장 많이 다루어지는 모바일 플랫폼(Android, iOS, Windows Phone, Symbian)은 무엇인가?
• RQ4 암호화가 트래픽 분석 기법의 타당성에 어떤 영향을 미치는가?
• RQ5 향후 모바일 트래픽 분석 연구를 위한 효과적인 대책과 남은 과제는 무엇인가?

주요 결과

• 트래픽 특성화가 가장 많이 다루어지는 목표이며, 그다음으로 앱 식별 및 사용 연구가 뒤를 잇는다.
• 트래픽은 유선 네트워크, 기기, AP, 에뮬레이터, 모니터에서 다양한 규모와 제약으로 포착된다.
• Android와 iOS가 플랫폼 중심 연구를 지배하는 반면 Windows Mobile/Phone 및 Symbian에 대한 연구는 상대적으로 적다.
• 암호화(SSL/TLS, IPsec)가 많은 분석에 영향을 주며, 일부 방법은 암호화에 강인하고 다른 방법은 손상된다.
• 모바일 트래픽은 가정용 트래픽보다 사용자당 볼륨이 낮고 주로 하향링크이며 많은 흐름이 짧고 암호화되어 있으며, HTTP/HTTPS가 주요 응용 계층 프로토콜이다.
• Android/iOS 트래픽의 상당 부분이 광고 및 추적 서비스에서 발생하며, YouTube/Netflix와 같은 스트리밍 비디오가 트래픽 패턴에서 두드러진다.