지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
논문 기본 정보
- 자료유형
- 학술저널
- 저자정보
- 발행연도
- 2024.8
- 수록면
- 651 - 666 (16page)
이용수
초록· 키워드
오류제보하기
안드로이드 디바이스는 다양한 인증 방식을 제공하는 잠금 화면으로 사용자 데이터를 보호한다. 그러나 잠금 화면이 활성화된 상태에서도 Android Debug Bridge(ADB)를 통해 디바이스에 접근할 수 있다. 본 연구에서는 ADB의 특성을 활용하여 잠금 화면 보안 메커니즘을 우회할 수 있는 방법을 탐색하고자 한다. 이를 위해 ADB 명령어를 분석하고, 잠금 화면 보안을 무력화할 수 있는 명령어 조합을 자동으로 탐색하는 퍼징 테스트 도구인 LockPickFuzzer를 제안한다. LockPickFuzzer의 성능을 평가하기 위해 안드로이드 14를 탑재한 갤럭시 S23과 픽셀 8을 대상으로 실험을 진행하였다. 실험 결과, 잠금 화면의 인증 정보를 탈취하거나 우회할 수 있는 두 가지 ADB 명령 조합을 발견하였다. 이 발견된 취약점에 대해 삼성 보안팀에 리포트를 제출하였고, 한 가지 ADB 명령어 조합에 대해 삼성전자에서 공식적으로 인정받았다 (SVE-2023-1344). LockPickFuzzer는 자동으로 작동하며, 안드로이드 디바이스에서 ADB 명령어 조합으로 인한 보안 취약점을 효과적으로 탐지하는 데 기여할 것으로 기대된다.
목차
요약
ABSTRACT
I. 서론
II. 배경
III. 위협 모델
IV. Critical ADB 명령어 집합
V. LockPickFuzzer
VI. 평가
VII. 논의
VIII. 결론
References
참고문헌 (23)
참고문헌 신청
Chia-Chi Lin, Ting-Fang Yen, Hsin-Kuo Lin, and Yu-Chih Chen, "Screenmilker: How to milk your android screen for secrets," NDSS, Feb. 2014.
Sungjae Hwang, Youngsik Kim, and DaeHun Nyang, "Bittersweet adb: Attacks and defenses," Proceedings of the 10th ACM Symposium on Information, Computer and Communications Security, pp. 97-108, Apr. 2015.
Manar Mohamed, Babins Shrestha, and Nitesh Saxena, "Smashed: Sniffing and manipulating android sensor data for offensive purposes," IEEE Transactions on Information Forensics and Security, vol. 12, no. 4, pp. 901-913, Apr. 2016.
Li Yang, Lijun Wang, and Dongdong Zhang, "Malicious behavior analysis of Android GUI based on ADB," IEEE International Conference on Computational Science and Engineering (CSE) and IEEE International Conference on Embedded and Ubiquitous Computing (EUC), pp. 596-599, Jul. 2017.
Chuck Easttom and Willie Sanders, "On the efficacy of using android debugging bridge for android device forensics," IEEE 10th Annual Ubiquitous Computing, Electronics & Mobile Communication Conference (UEMCON), pp. 395-399, Oct. 2019.
Sungjae Hwang, Youngsik Kim, and DaeHun Nyang, "Bittersweet adb: Attacks and defenses," Proceedings of the 10th ACM Symposium on Information, Computer and Communications Security, pp. 97-108, Apr. 2015.
Manar Mohamed, Babins Shrestha, and Nitesh Saxena, "Smashed: Sniffing and manipulating android sensor data for offensive purposes," IEEE Transactions on Information Forensics and Security, vol. 12, no. 4, pp. 901-913, Apr. 2016.
Li Yang, Lijun Wang, and Dongdong Zhang, "Malicious behavior analysis of Android GUI based on ADB," IEEE International Conference on Computational Science and Engineering (CSE) and IEEE International Conference on Embedded and Ubiquitous Computing (EUC), pp. 596-599, Jul. 2017.
Chuck Easttom and Willie Sanders, "On the efficacy of using android debugging bridge for android device forensics," IEEE 10th Annual Ubiquitous Computing, Electronics & Mobile Communication Conference (UEMCON), pp. 395-399, Oct. 2019.
함께 읽어보면 좋을 논문
논문 유사도에 따라 DBpia 가 추천하는 논문입니다. 함께 보면 좋을 연관 논문을 확인해보세요!
-
ADB 모듈을 이용한 안드로이드 기기 사진 촬영 자동화 시스템 개발
대한전자공학회 학술대회
2023 .06
-
ADB(아시아개발은행)를 활용한 해외철도시장 진출방안 연구 - ADB 철도프로젝트 중 컨설팅용역사업을 중심으로 -
한국철도학회 학술발표대회논문집
2021 .11
-
소형 다모듈 광학계를 이용한 ADB 헤드램프 연구
한국자동차공학회 추계학술대회 및 전시회
2021 .11
-
안드로이드 기반 IoT 디바이스를 위한 보안 강화방안 : ADB와 Package Manager 보안 자동화 도구
대한전자공학회 학술대회
2020 .11
-
슬림 디자인 ADB 바이펑션 램프 연구
한국자동차공학회 춘계학술대회
2022 .06
-
2세대 ADAS 연계 ADB 예측제어 시스템 개발
한국자동차공학회 추계학술대회 및 전시회
2024 .11
-
GPS 기반 가상차선 구축을 통한 고신뢰성 ADB 실차 시험기법 개발
한국자동차공학회 춘계학술대회
2023 .05
-
ADAS 연계 ADB(AADB) 예측제어 기술
한국자동차공학회 춘계학술대회
2019 .05
-
실리콘렌즈를 적용한 슬림 ADB 헤드램프 개발
한국자동차공학회 춘계학술대회
2019 .05
-
Slim Vertical ADB 헤드램프 연구
한국자동차공학회 추계학술대회 및 전시회
2022 .11
-
Adaptive Driving Beam(ADB) 히트싱크의 경량화 및 방열성능 향상을 위한 연구
한국조명·전기설비학회 학술대회논문집
2020 .07
-
옵틱 생산성과 연계한 ADB 광학계 효율화 연구
한국자동차공학회 춘계학술대회
2022 .06
-
Multi-Array LED 헤드램프의 ADB 기능 평가
한국자동차공학회 추계학술대회 및 전시회
2015 .11
-
포도주의 고향, 조지아 ADB 바투미-코불레티 바이패스 프로젝트 소개
대한토목학회지
2015 .06
-
상품성 개선 Low/High Matrix 헤드램프 개발
한국자동차공학회 추계학술대회 및 전시회
2019 .11
-
An Effective Technique for Detecting Vulnerabilities in Android Device Drivers
Journal of KIISE
2016 .11
-
DMD 헤드램프 차량 적용 효과에 대한 연구
한국자동차공학회 춘계학술대회
2018 .06
-
안드로이드 취약점을 이용한 공격 시나리오 연구
한국컴퓨터정보학회 학술발표논문집
2015 .01
-
안드로이드 실행 파일 동적 분석 기술 동향
한국정보통신학회 종합학술대회 논문집
2024 .05
-
안드로이드 앱 취약점 진단 및 자동화 도구 개발
대한전자공학회 학술대회
2021 .11
이 논문과 함께 이용한 논문
최근 본 자료
댓글(0)
0
UCI(KEPA) : I410-151-24-02-090273504