Tool for mobile app fingerprinting

Název česky

Nástroj pro vytváření otisku mobilní aplikace

Typ

software

Licence

Využití výsledku jiným subjektem je v některých případech možné bez nabytí licence

Licenční poplatek

Poskytovatel licence na výsledek nepožaduje licenční poplatek

Autoři

Matoušek Petr, doc. Ing., Ph.D., M.A. (UIFS)

Klíčová slova

mobile app fingerprinting, JA3 fingerprinting, digital forensics, network monitoring

Popis

Nástroj počítá otisky JA3 a JA3s pro mobilní aplikace pomocí odchyceného sítového provozu. Původní metoda Johna Althouse a dalších, viz https://engineering.salesforce.com/tls-fingerprinting-with-ja3-and-ja3s-247362855967, byla rozšířena pro sledování spolehlivosti a stability otisků mobilních aplikací.

Nástroj vytváří JA3 a JA3S otisky na základě datasetu, který obsahuje typickou komunikaci dané aplikace. Pro výběr jedinečného otisku využíváme hodnotu SNI z komunikace TLS. Podle typu aplikace se porovnání otisků vůči neznámé komunikaci provádí buď pomocí řetězců JA3 a JA3S nebo kombinací JA3 a SNI či JA3, JA3S a SNI.

Umístění

Viz https://github.com/matousp/ja3s-fingerprinting.

Projekty

Integrovaná platforma pro zpracování digitálních dat z bezpečnostních incidentů, MV, Bezpečnostní výzkum České republiky 2015-2020, VI20172020062, zahájení: 2017-01-01, ukončení: 2020-06-30, ukončen

Pracoviště

Ústav informačních systémů (UIFS)