Review of Mobile Apps Permissions and Associated Intrusive Privacy Threats
技术时代为智能手机和应用程序的使用创造了巨大的市场，并在知识共享的基础上创造了新一代。现在，知识已经很容易通过应用程序访问，但是，用户甚至知道这些应用程序需要的权限和涉及的隐私问题吗？这项研究是根据用户如何使用应用程序进行的。通过仔细选择的第三方应用程序和设备设置对各种应用程序所需的权限进行评估，并对应用程序和隐私领域的现有文献进行审查。将发现，每个安装的应用程序都需要许多不同但详尽的权限列表，并且安装它的设备可以为用户提供信息。此外，并非所有寻求的权限都被发现是有风险的，但有些权限只是为其他恶意程序创建了一个路径或漏洞。
2018-04-17 cs.CR cs.CY
Analyzing Privacy Breaches in the Aircraft Communications Addressing and Reporting System (ACARS)
飞机通信、寻址和报告系统（ACARS）的使用方式随着时间的推移发生了重大变化。虽然最初用于商业客机跟踪其航班并为机组人员提供自动计时，但今天它作为多用途的空地数据链路，为许多航空利益相关者提供服务，包括私人飞机所有者，国家行为者和军方。由于ACARS消息仍然主要通过无线信道以明文发送，因此使用ACARS发送的任何敏感信息都可能导致用户隐私泄露。当然，不同的利益相关者认为不同类型的数据是敏感的。在本文中，我们提出了一个隐私框架匹配航空利益相关者的一系列敏感信息类型，并评估每个的影响。基于超过一百万个ACARS消息，收集了几个月，然后，我们证明，目前的ACARS使用系统地侵犯隐私的所有利益相关者群体。我们进一步支持我们的调查结果，为每个群体提供了一些重大隐私问题的案例，并分析了此类泄漏的影响。虽然众所周知，ACARS消息容易受到窃听攻击，但这项工作是第一次量化现实世界中相关航空利益相关者隐私泄露的程度和影响。
2017-05-19 cs.CR cs.CY
"These cameras are just like the Eye of Sauron": A Sociotechnical Threat Model for AI-Driven Smart Home Devices as Perceived by UK-Based Domestic Workers
King’s College London（伦敦国王学院）；University of St Andrews（圣安德鲁斯大学）；Universitat Politècnica de València（瓦伦西亚理工大学）；INGENIO (CSIC-UPV)（INGENIO（西班牙国家研究委员会-瓦伦西亚理工大学））
本文提出一个社技术威胁模型，分析AI驱动的智能家庭设备对家庭工作者隐私和自主权的影响，揭示了AI分析、数据流动和雇佣安排对隐私风险的塑造作用。
2026-02-09 cs.CR cs.CY cs.HC
SARS-CoV-2, a Threat to Privacy?
全球SARS-CoV-2大流行目前给世界上的关键基础设施带来巨大压力。由于医疗系统和互联网服务提供商已经在努力提供可靠的服务，一些运营商可能会有意或无意地推出隐私保护措施，以提高系统抗击病毒的效率。此外，虽然看到威权国家在应对危机方面的有效性似乎令人鼓舞，但我们，本文的作者，希望提高社会的认识，以开发更有效的手段来应对危机，而无需限制基本人权。为了分析目前的情况，我们正在讨论和评估公司和政府通过应用已建立的隐私研究来谴责病毒的步骤。
2022-07-04 cs.CY
Privacy and Anonymity
自数字领域开始以来，隐私和匿名受到了为通信目的开发的不同技术的巨大影响（积极和消极）。互联网自诞生以来所提供的广泛可能性，使其成为那些旨在了解和控制不同通信渠道和信息流动的实体的强制性目标。在本文中，我们将讨论目前的威胁，对隐私和匿名在互联网上，以及对他们适用的方法。此外，我们列举了这些威胁背后的众所周知的实体及其动机。最后，我们分析了最先进的保护隐私和匿名在互联网上，介绍了未来的研究路线。
2014-07-01 cs.CR cs.CY
Remote Working Pre- and Post-COVID-19: An Analysis of New Threats and Risks to Security and Privacy
正如我们所知，COVID-19已经从根本上改变了社会。为了减少病毒的传播，全球数百万人被迫远程工作，通常是在临时的家庭办公室，并使用大量新的、不熟悉的数字技术。在本文中，我们批判性地分析了冠状病毒大流行期间因远程工作而引起的网络安全和隐私问题。通过我们的工作，我们发现由于这一时期的现实，出现了一系列安全风险。例如，缺乏远程工作安全培训，压力和焦虑加剧，技术部署仓促，以及远程工作环境中存在不受信任的个人（例如，在flatshares），可能会导致新的网络风险。与此同时，我们发现，随着组织希望管理这些以及远程工作人员带来的其他风险，员工的隐私（包括个人信息和活动）往往会受到损害。这一点在远程工作场所监控、管理和监视技术的大量采用中显而易见。这些技术提出了一些隐私和道德问题，并进一步突出了未来安全和隐私之间的紧张关系。
2021-07-08 cs.CR cs.CY cs.HC
Safety, Security, and Privacy Threats Posed by Accelerating Trends in the Internet of Things
物联网（IoT）已经在改变工业、城市和家庭。所有行业的这种转变的经济价值估计为数万亿美元，对能源效率，健康和生产力的社会影响是巨大的。除了互联智能设备的潜在好处外，在将传感和智能嵌入到每个设备中时，滥用的风险和可能性也会增加。物联网设备数量不断增加的核心问题之一是安全操作它们所需的复杂性增加。这种日益增加的复杂性带来了新的安全性、保密性、隐私性和可用性挑战，远远超出了个人仅保护单个设备所面临的困难挑战。我们强调了智能设备和设备集合导致的一些负面趋势，我们认为与安全性，物理安全性，隐私和可用性相关的问题是紧密相连的，需要同时解决所有四个问题的解决方案。需要在现有技术的基础上为单个设备制定严格的安全和安保标准。同样，确定个人自信地管理设备集合的最佳方式的研究必须指导此类系统的未来部署。
2020-07-31 cs.CR cs.CY
Zooming Into Video Conferencing Privacy and Security Threats
2019冠状病毒病大流行爆发，以及相关的社交距离和就地避难措施，极大地影响了人们相互沟通的方式，迫使人们寻找新的方式来合作、学习、庆祝特殊场合以及与家人和朋友会面。出现的最受欢迎的解决方案之一是使用视频会议应用程序以虚拟会议取代面对面会议。这导致了视频会议用户数量的空前增长。在这项研究中，我们探讨了参加虚拟会议可能面临的隐私问题。我们从公开发布在网络上的会议参与者的拼贴图像中提取了私人信息。我们使用图像处理、文本识别工具以及社会网络分析来探索我们的网络爬行策划数据集，其中包含超过15，700张拼贴图像和超过142，000张会议参与者的面部图像。我们证明，视频会议用户正面临普遍的安全和隐私威胁。我们的研究结果表明，收集数千张公开的视频会议图像并提取参与者的个人信息（包括他们的面部图像、年龄、性别、用户名，有时甚至是全名）相对容易。这种类型的提取数据可以在网络和现实世界中广泛且容易地危害人们的安全和隐私，不仅影响成年人，还影响社会中更脆弱的群体，如幼儿和老年人。最后，我们表明，交叉引用面部图像数据与社交网络数据可能会使参与者面临他们可能不知道的额外隐私风险，并且可以识别出现在多个视频会议中的用户，从而提供恶意聚合有关目标个人的不同信息源的可能性。
2020-07-02 cs.CR cs.CY
Addressing the Privacy Implications of Mixed Reality: A Regulatory Approach
混合现实（MR）技术正在成为主流，像Oculus Quest这样的负担得起的设备。这些设备以新颖的方式融合了物理和虚拟，模糊了法律先例中存在的界限，比如言论和行为之间的界限。在本文中，我们讨论了监管沉浸式技术的挑战，重点是广泛的数据汇集的潜力，并研究了在混合现实环境中保护数据隐私的三种潜在方法的权衡。
2020-07-20 cs.CR cs.CY cs.HC
Don't be a Victim During a Pandemic! Analysing Security and Privacy Threats in Twitter During COVID-19
在COVID-19封锁期间，社交媒体平台的使用量大幅上升。这些封锁期导致了一系列新的网络犯罪，从而使攻击者能够用一系列威胁来攻击社交媒体用户。本文进行了一项大规模研究，以调查流行病和封锁期对社交媒体用户安全和隐私的影响。我们分析了来自533天数据抓取的1060万条与COVID相关的推文，并调查了用户在三个不同时期（即，在锁定之前、期间和之后）。我们的研究表明，用户在撰写有关大流行形势的文章时，无意中分享了更多的个人身份信息（例如，分享附近的冠状病毒检测地点）。如果用户发布三条或更多关于疫情的敏感推文，隐私风险将达到100%。我们调查了疫情不同阶段社交媒体上共享的可疑域名数量。我们的分析显示，与其他锁定阶段相比，锁定期间可疑域名的数量有所增加。我们观察到，IT、搜索引擎和企业是包含可疑域的前三大类别。我们的分析表明，对手煽动恶意活动的策略会随着国家的流行情况而变化。
2023-03-26 cs.CR cs.CY cs.SI
Your Neighbors Are My Spies: Location and other Privacy Concerns in Dating Apps
最近，三边测量已经成为基于位置的应用（又名：基于位置的服务或LBS）中用户位置隐私的众所周知的威胁模型之一，特别是那些包含高度敏感信息的应用，例如约会应用。威胁模型主要依赖于目标受害者到对手的距离来确定受害者的位置。作为一种对策，大多数基于位置的应用程序已经实现了“隐藏距离”功能，以保护其用户的位置隐私。然而，这种方法的有效性仍然值得怀疑。因此，在本文中，我们首先通过测试两个最受欢迎的GLBT应用程序：Jack'd和Grindr来调查流行的基于位置的约会应用程序目前如何保护用户的隐私。
2016-04-20 cs.CR cs.CY
Future Scenarios and Challenges for Security and Privacy
在过去的半个世纪里，技术的发展超出了我们最疯狂的梦想。然而，虽然技术发展的好处是不可否认的，但新生的互联网并没有预料到我们经常遇到的在线威胁及其可能造成的危害。随着我们的世界变得越来越紧密，我们必须考虑当前和未来的技术对安全和隐私的影响。我们通过调查行业，学术界和国际组织的30个预测来应对这一挑战，以提取一些共同的主题。通过此，我们提炼出10种新出现的场景，并反思这些场景可能对一系列利益相关者产生的影响。考虑到最佳实践的差距和进一步研究的要求，我们探讨了安全和隐私在未来十年可能如何演变。我们发现，现有的指导方针既没有考虑利益相关者之间的关系，也没有解决可穿戴设备和内部威胁带来的新风险。我们的方法严格分析了新出现的情况，并提出了未来的改进建议，这对于我们预防新的技术威胁至关重要。
2018-07-16 cs.CR cs.CY
Your Neighbors Are My Spies: Location and other Privacy Concerns in GLBT-focused Location-based Dating Applications
三边测量是基于位置的应用程序中用户位置隐私的众所周知的威胁模型之一，特别是那些包含高度敏感信息的应用程序，如约会应用程序。该威胁模型主要基于公开显示的目标受害者到对手的距离来确定受害者的位置。作为对策，大多数基于位置的应用程序已经实现了“隐藏距离”功能，或者在公开显示的距离上添加噪音，以保护用户的位置隐私。然而，这种方法的有效性仍然值得怀疑。
2016-04-20 cs.CR cs.CY
SoK - Security and Privacy in the Age of Drones: Threats, Challenges, Solution Mechanisms, and Scientific Gaps
自2010年CES上推出第一架商用无人机以来，过去九年来无人机技术的发展使许多个人和企业采用无人机用于各种目的。我们目前生活在一个无人机被用于披萨外卖、货物运输和拍摄的时代，它们很可能在不久的将来为交通运输提供一种替代方案。然而，无人机在社会安全和隐私方面也构成了重大挑战（对个人和组织），每天都有许多与无人机相关的事件报告。这些事件引起了人们对检测和禁用用于恶意目的的无人机的关注，并为学术界和工业界开辟了一个新的研发领域，预计到2024年，该市场将达到18.5亿美元。虽然用于检测无人机的一些知识已被用于无人机检测，但工业界和学术界都提出了新的方法来应对与检测非常小和快速飞行物体相关的挑战。在本文中，我们描述了无人机对安全和隐私造成的新的社会威胁，并提出了用于检测和禁用无人机的学术和工业方法。我们回顾了针对限制无人机飞行的领域的方法，并分析了它们在各种因素（例如，天气、鸟类、环境光等）。我们提出了在允许无人机飞行的领域中出现的挑战，介绍了应对这些挑战的方法，并讨论了这一领域存在的科学差距。最后，我们回顾了用于禁用无人机的方法，分析了它们的有效性，并给出了它们的预期结果。最后，我们提出了未来的研究方向。
2019-03-12 cs.CR cs.CY
The Power and Pitfalls of Transparent Privacy Policies in Social Networking Service Platforms
用户在社交网络服务平台（SNS）上披露的个人数据量不断增加。除非SNS的政策是隐私友好的，否则它们很容易受到隐私风险的影响，因为它们忽略了隐私政策。设计者和监管机构一直在推动更短、更简单、更突出的隐私政策，但缺乏透明政策增加知情同意的证据。为了回答这个问题，我们进行了一项在线实验，要求214名Facebook常规用户加入一个虚构的SNS。我们实验操纵的隐私友好的SNS的政策和各种威胁的二级数据的使用和数据的可见性。一半的参与者甚至错误地回忆起了最正式的“完美”和易于阅读的隐私政策。大多数情况下，用户回忆起的政策比实际上更隐私友好。此外，参与者在意识到存在可见性威胁时会自我审查他们的披露，但对二手数据使用的威胁不太敏感。我们提出了设计建议，以增加知情同意。
2019-12-04 cs.CY cs.HC cs.SI
Deep opacity and AI: A threat to XAI and to privacy protection mechanisms
本文提出深度不透明性概念，区分三种AI不透明类型，指出其阻碍隐私保护所需的正当性论证，使隐私问题恶化，并简要展望技术应对方案。
2025-08-30 cs.AI cs.CY
Online Social Networks: Threats and Solutions
许多在线社交网络（OSN）用户没有意识到这些网络中存在的众多安全风险，包括隐私侵犯，身份盗窃和性骚扰，仅举几例。根据最近的研究，OSN用户很容易暴露自己的个人和私人细节，如关系状态，出生日期，学校名称，电子邮件地址，电话号码，甚至家庭地址。这些信息如果落入坏人之手，可以用来伤害虚拟世界和现实世界中的用户。当使用者是儿童时，这些风险变得更加严重。在本文中，我们对威胁OSN用户（尤其是儿童）福祉的不同安全和隐私风险进行了全面审查。此外，我们还概述了现有的解决方案，这些解决方案可以为OSN用户提供更好的保护，安全性和隐私。我们还为OSN用户提供了易于实施的建议，可以提高他们在使用这些平台时的安全性和隐私性。最后，我们提出了未来的研究方向。
2014-07-23 cs.CY cs.SI physics.soc-ph
Cybersecurity Misinformation Detection on Social Media: Case Studies on Phishing Reports and Zoom's Threats
本研究针对社交媒体上网络安全与隐私威胁类错误信息，分别构建钓鱼声明和Zoom威胁检测框架，实现高准确率检测并明确多平台错误信息占比，助力识别传播活动与防范情报系统投毒攻击。
2022-08-17 cs.CR cs.CY cs.SI
Examining the Landscape of Digital Safety and Privacy Assistance for Black Communities
最近的事件使人们重新关注美国和其他国家的种族公正问题。这一问题的一个方面已经得到了相当大的关注是安全和隐私的威胁和脆弱性所面临的颜色社区。我们的研究重点关注社区层面的倡导者，他们组织研讨会，诊所和其他举措，向黑人社区通报现有的数字安全和隐私威胁以及减轻这些威胁的方法。此外，我们的目标是了解参与这些计划的参与者的在线安全和隐私需求和态度。我们希望通过了解倡导者在不同环境下的工作方式以及有效的教学方法，我们可以帮助其他数字安全专家和活动家成为他们社区的倡导者。
2022-10-31 cs.CR cs.CY cs.HC
EgoPrivacy: What Your First-Person Camera Says About You?
University of California, San Diego（加州大学圣地亚哥分校）；Qualcomm AI Research, an initiative of Qualcomm Technologies, Inc（高通人工智能研究）；University of Electronic Science and Technology of China（电子科技大学）
该研究聚焦可穿戴摄像头佩戴者的隐私泄露问题，构建了首个大规模自我中心视觉隐私风险评估基准EgoPrivacy，还提出检索增强攻击策略，证实佩戴者隐私信息极易被推断泄露。
2025-06-13 cs.CV cs.CY
