Санкт-Петербург

Ключевые слова: мобильные социальные сети, безопасность информационных систем, атаки по 
сторонним каналам. 
Быстро растущее число мобильных устройств, а также «социальные» мультимедийные 
приложения и услуги могут обеспечивать прямую связь между пользователями для разгрузки 
инфраструктуры сетевого оператора, что возможно во многих беспроводных технологиях [1]. 
Подобная гетерогенная связь стимулирует появление новой сетевой парадигмы, называемой 
мобильными социальными сетями (MSN), где модели взаимодействия и обмена данными 
между пользователями основаны на их социальных контактах и отношениях [2, 3]. Согласно 
отчету Sandvine Global Internet Phenomena, у MSN 22%-ная доля мобильного трафика в США, 
и эта цифра значительно выросла в последние десятилетия. 
Одна из первых работ, посвященных MSN, с точки зрения сочетания 
функциональности обычных социальных сетей с особенностями мобильной связи, была 
обобщена в [4]. В данной работе авторы предложили пользователям использовать свои 
социальные контакты, чтобы повысить эффективность работы сети с точки зрения 
пользователя. Другая линия исследований по MSN рассматривает традиционные социальные 
сети с централизованным блоком управления, где данные могут быть получены 
непосредственно через мобильные устройства в случае отказа центрального узла [5]. В этих 
ситуациях устройства, находящиеся в непосредственной близости, могут взаимодействовать 
с использованием радиотехнологий ближнего действия [6–8]. 
Современные MSN активно развиваются, чтобы удовлетворить компромисс между 
высокой скоростью передачи данных и низкой задержкой на основе реальных требований 
приложений. Однако передаваемые данные должны быть защищены независимо от сценария 
использования. В этой связи проблемы безопасности и конфиденциальности в средах MSN 
становятся очень важны. Существующие работы [9] дают ценные результаты в отношении 
конфиденциальности и безопасности, но они не учитывают надежность предлагаемых 
решений против атак, направленных на извлечение конфиденциальной информации с 
устройств пользователя, что являлось главной целью этой работы (рис. 1). 
Рис. 1. Пример атаки по сторонним каналам в кафе (по аудиоканалу) 
В повседневных приложениях работа криптографических алгоритмов сильно зависит 
от непосредственной среды исполнения. В среде физические и социальные взаимодействия 
могут контролироваться злоумышленниками, но и сами подслушиваемые данные могут 
использоваться в последующем криптоанализе для извлечения конфиденциальной 
информации. Действия, использующие утечки по физическому каналу, называются атаками 
на побочные каналы (SCA). Принимая во внимание улучшенное качество связи, 
предлагаемое MSN как на социальном, так и на сетевом уровне, злоумышленник может быть 
в первую очередь заинтересован в захвате авторизационных данных через SCA, чтобы затем 
захватить доступ к самим устройствам. 

---

Альманах научных работ молодых ученых 
XLVII научной и учебно-методической конференции Университета ИТМО. Том 1 
36