지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
논문 기본 정보
- 자료유형
- 학술저널
- 저자정보
- 발행연도
- 2012.10
- 수록면
- 1,069 - 1,078 (10page)
이용수
초록· 키워드
오류제보하기
컴퓨터 시스템의 안전성을 위협하는 주요 취약점으로 메모리 관련 취약점이 알려져 있으며, 최근 들어 이러한 메모리 취약점을 이용한 시스템 상에서의 실제 공격 또한 증가하고 있다. 이에 따라 시스템을 보호하기 위해서 다양한 메모리 보호 메커니즘들이 연구되고 운영체제를 통해 구현되어 왔지만, 더불어 이를 우회할 수 있는 공격 기법들 또한 발전하고 있다. 특히 버퍼 오버플로우 공격은 Return to Library, Return-Oriented Programming 등의 공격기법으로 발전되어왔으며, 최근에는 Return-Oriented Programming 공격 기법에 대한 보호 방법 등의 연구로 인해 이를 우회하는 Jump-Oriented Programming 공격 기법이 등장하였다. 따라서 본 논문에서는 메모리 관련 공격 기법 중 최근 등장한 Jump-Oriented Programming 공격 기법에 대해 살펴보고, 이에 대한 특징을 분석한다. 또한, 분석된 특징을 통한 바이너리 수준에서의 탐지 메커니즘을 제안하고, 실험을 통해 제안하는 방법이 Jump-Oriented Programming 공격에 대한 탐지가 가능함을 검증한다.
목차
요약
ABSTRACT
Ⅰ. 서론
II. 관련 연구
III. Jump-Oriented Programming
IV. 제안하는 바이너리 수준의 JOP 공격 탐지 메커니즘
V. 제안하는 JOP 공격 탐지 메커니즘의 구현 및 성능 평가
VI. 결론
참고문헌
참고문헌 (15)
참고문헌 신청
Aleph. One / 1996 / Smashing The Stack For FunAnd Profit / Phrack49
Pax Project / address space layout randomization
Microsoft TechNet / 데이터 실행 방지
C. Cowan / 1998 / Stack-Guard:Automatic adaptive detection andprevention of bufferoverflow attacks / Proceedings of the 7th USENIX SecurityConference :63~78
Arjan van de Ven / 2004 / New securityEnhancements in Red Hat EnterpriseLinux v.3, update 3 / Red Hat
Pax Project / address space layout randomization
Microsoft TechNet / 데이터 실행 방지
C. Cowan / 1998 / Stack-Guard:Automatic adaptive detection andprevention of bufferoverflow attacks / Proceedings of the 7th USENIX SecurityConference :63~78
Arjan van de Ven / 2004 / New securityEnhancements in Red Hat EnterpriseLinux v.3, update 3 / Red Hat
이 논문의 저자 정보
이 논문과 함께 이용한 논문
최근 본 자료
댓글(0)
0
UCI(KEPA) : I410-ECN-0101-2014-569-001101149