OCScraper: Automated Analysis of the Fingerprintability of the iOS API

Gerald Palfinger

Publikation: Beitrag in Buch/Bericht/Konferenzband › Beitrag in einem Konferenzband › Begutachtung

Abstract

Tracking has allowed application providers to offer the vast majority of their applications for free as it allows them to target advertising. However, tracking has proven to be an invasion of user privacy. To counter this, operating system vendors have removed access to unique identifiers in their APIs. Nevertheless, applications can still combine other non-unique data from the device to create a unique fingerprint. Until now, it has not been well understood what kind of information is available to do so on iOS. This paper addresses this gap by introducing the OCScraper framework, a tool for automatically discovering fingerprintable information sources on iOS devices. OCScraper does this by systematically crawling the API of the operating system. In the process, it creates objects on which methods are called and properties are queried. In our evaluation, we show that OCScraper can successfully invoke a large number of methods and retrieve the majority of parameters. We discover hundreds of robust information sources that provide distinct bits of information which can be used to create a cross-application fingerprint.
Originalspracheenglisch
TitelSECRYPT 2023 - Proceedings of the 20th International Conference on Security and Cryptography
Redakteure/-innenSabrina De Capitani di Vimercati, Pierangela Samarati
Herausgeber (Verlag)SciTePress - Science and Technology Publications
Seiten433-441
Seitenumfang9
Band1
ISBN (elektronisch)978-989-758-666-8
ISBN (Print)9789897586668
DOIs
PublikationsstatusVeröffentlicht - Juli 2023
Veranstaltung20th International Conference on Security and Cryptography: SECRYPT 2023 - Rome, Italien
Dauer: 10 Juli 2023 → 12 Juli 2023

Publikationsreihe

NameProceedings of the International Conference on Security and Cryptography
Band1
ISSN (Print)2184-7711

Konferenz

Konferenz20th International Conference on Security and Cryptography: SECRYPT 2023
KurztitelSECRYPT
Land/GebietItalien
OrtRome
Zeitraum10/07/23 → 12/07/23

ASJC Scopus subject areas

  • Software
  • Information systems
  • Computernetzwerke und -kommunikation

Zugriff auf Dokument

Andere Dateien und Links

Fingerprint

Untersuchen Sie die Forschungsthemen von „OCScraper: Automated Analysis of the Fingerprintability of the iOS API“. Zusammen bilden sie einen einzigartigen Fingerprint.
Vollständigen Fingerprint anzeigen

  • A-SIT - Zentrum für sichere Informationstechnologie Austria

    Stranacher, K. (Teilnehmer (Co-Investigator)), Dominikus, S. (Teilnehmer (Co-Investigator)), Leitold, H. (Teilnehmer (Co-Investigator)), Marsalek, A. (Teilnehmer (Co-Investigator)), Teufl, P. (Teilnehmer (Co-Investigator)), Bauer, W. (Teilnehmer (Co-Investigator)), Aigner, M. J. (Teilnehmer (Co-Investigator)), Rössler, T. (Teilnehmer (Co-Investigator)), Neuherz, E. (Teilnehmer (Co-Investigator)), Dietrich, K. (Teilnehmer (Co-Investigator)), Zefferer, T. (Teilnehmer (Co-Investigator)), Mangard, S. (Teilnehmer (Co-Investigator)), Payer, U. (Teilnehmer (Co-Investigator)), Orthacker, C. (Teilnehmer (Co-Investigator)), Lipp, P. (Teilnehmer (Co-Investigator)), Reiter, A. (Teilnehmer (Co-Investigator)), Knall, T. (Teilnehmer (Co-Investigator)), Bratko, H. (Teilnehmer (Co-Investigator)), Bonato, M. (Teilnehmer (Co-Investigator)), Suzic, B. (Teilnehmer (Co-Investigator)), Zwattendorfer, B. (Teilnehmer (Co-Investigator)), Kreuzhuber, S. (Teilnehmer (Co-Investigator)), Oswald, M. E. (Teilnehmer (Co-Investigator)), Tauber, A. (Teilnehmer (Co-Investigator)), Posch, R. (Projektleiter (Principal Investigator)), Bratko, D. (Teilnehmer (Co-Investigator)), Feichtner, J. (Teilnehmer (Co-Investigator)), Ivkovic, M. (Teilnehmer (Co-Investigator)), Reimair, F. (Teilnehmer (Co-Investigator)), Wolkerstorfer, J. (Teilnehmer (Co-Investigator)) & Scheibelhofer, K. (Teilnehmer (Co-Investigator))

    21/05/99 → 31/12/24

    Projekt: Arbeitsgebiet

  • 1 Vortrag bei Konferenz oder Fachtagung

Dieses zitieren