[2021.04.06] [USENIX Security 2019] Understanding iOS-based Crowdturfing Through Hidden UI Analysis
Authors: Yeonjoon Lee, Xueqiang Wang, Kwangwuk Lee, Xiaojing Liao, and XiaoFeng Wang, Indiana University; Tongxin Li, Peking University; Xianghang Mi, Indiana University Link: https://www.usenix.org/conference/usenixsecurity19/presentation/lee Contributor: Runhan Feng 众包(Crowdturfing)平台会发布各种不正当的任务,如创建虚假账号、发表虚假评论、散播谣言等。在移动端,Apple和Android应用市场一旦检测到众包App即将其下架。安卓平台因为碎片化生态系统的缘故,网络罪犯能够通过不正规的第三方store发布众包App。在Apple平台,因为中心化的App审查、安装政策,这一类App很难发布。但已经有一些众包程序通过在看起来无恶意的App中偷偷嵌入众包UI的方式渗透到iOS App Store。和传统的Web-based众包相比,这些App用来发布一些移动平台的任务,包括虚假的App评论、App排名操纵等。对于这些通过隐藏UI逃避审查的App及其背后的地下生态,目前还没有系统的研究。这篇文章中作者对iOS平台众包App进行的深入分析,主要贡献有: Finding crowdturfing apps 作者提出Cruiser这一方法,对iOS App进行UI hierarchy和UI semantics分析,在28,625个App中识别了102个可疑App (可能包含hidden crowdturfing UI)。作者进一步人工确认其中93个确实包含众包UI。 Measurement and discoveries 作者进一步对这93个App进行深入分析,以了解整个Crowdturfing生态。