Tool for mobile app fingerprinting

Název česky

Nástroj pro vytváření otisku mobilní aplikace

Typ

software

Licence

Využití výsledku jiným subjektem je v některých případech možné bez nabytí licence

Licenční poplatek

Poskytovatel licence na výsledek nepožaduje licenční poplatek

Autoři

Matoušek Petr, doc. Ing., Ph.D., M.A. (UIFS)

Klíčová slova

mobile app fingerprinting, JA3 fingerprinting, digital forensics, network
monitoring

Popis

Nástroj počítá otisky JA3 a JA3s pro mobilní aplikace pomocí odchyceného sítového
provozu. Původní metoda Johna Althouse a dalších, viz
https://engineering.salesforce.com/tls-fingerprinting-with-ja3-and-ja3s-24736285
5967, byla rozšířena pro sledování spolehlivosti a stability otisků mobilních
aplikací.

Nástroj vytváří JA3 a JA3S otisky na základě datasetu, který obsahuje typickou
komunikaci dané aplikace. Pro výběr jedinečného otisku využíváme hodnotu SNI
z komunikace TLS. Podle typu aplikace se porovnání otisků vůči neznámé komunikaci
provádí buď pomocí řetězců JA3 a JA3S nebo kombinací JA3 a SNI či JA3, JA3S
a SNI.

Umístění

Viz https://github.com/matousp/ja3s-fingerprinting.

Projekty

Integrovaná platforma pro zpracování digitálních dat z bezpečnostních incidentů, MV, Bezpečnostní výzkum České republiky 2015-2020, VI20172020062, zahájení: 2017-01-01, ukončení: 2020-06-30, řešení

Pracoviště

Ústav informačních systémů (UIFS)