지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
논문 기본 정보
- 자료유형
- 학술저널
- 저자정보
- 발행연도
- 2024.12
- 수록면
- 1,251 - 1,262 (12page)
이용수
초록· 키워드
오류제보하기
최근 증가하는 IoT 기기의 확산에 발맞춰, 임베디드 펌웨어 바이너리에 대한 취약성 분석 연구 또한 중요해지고 있다. 현재까지 제안된 정적 분석 기법들은 다양한 취약점을 효과적으로 탐지하고 있지만, 대부분 싱크 함수의 이름에만 집중하여 취약점을 식별하고 있다. 그로 인해 라이브러리 함수가 아닌 버퍼 접근 패턴으로 인한 버퍼 오버플로우와 같은 싱크 함수 독립적 취약점을 탐지하지 못하는 한계점이 존재한다. 따라서 본 연구에서는 코드 패턴을 이용해 싱크를 정의하고 패턴 내부로 제한된 의존성 분석을 수행하여 기존 한계점을 해결하는 패턴 기반의 취약점 분석 방법을 제안한다. 이 접근법은 싱크 함수에 의존하지 않고 코드 패턴을 활용하기 때문에 새로운 유형의 취약점을 식별할 수 있다. 본 연구에서는 특히 반복문 패턴에 초점을 맞추어 구현하였다. 실험 결과는 패턴 기반의 분석 방법이 반복문에 포함된 메모리 증가를 성공적으로 추론할 수 있고 기존 정적 분석 연구들이 탐지할 수 없는 취약점을 탐지할 수 있음을 보여주었다. 이 방법은 새로운 패턴의 추가를 통해 쉽게 확장 가능하며 향후 보다 포괄적인 취약점 탐지에 대한 가능성을 시사한다.
목차
요약
ABSTRACT
Ⅰ. 서론
Ⅱ. 관련 연구 및 배경지식
Ⅲ. 동기 부여 사례
Ⅳ. 설계
Ⅴ. 구현
Ⅵ. 평가
Ⅶ. 논의
References
참고문헌 (18)
참고문헌 신청
Statista, “Internet of Things (IoT) connected devices installed base worldwide from 2015 to 2025,” https://www.statista.com/statistics/471264/iot-number-of-connected-devices-worldwide/, Jun. 2024.
Palo Alto Networks, “2020 Unit 42 IoT Threat Report,” https://unit42.paloaltonetworks.com/iot-threat-report-2020/, Jun. 2024.
Yan Shoshitaishvili, Ruoyu Wang, Christopher Hauser, Christopher Kruegel, and Giovanni Vigna, “Firmalice - Automatic Detection of Authentication Bypass Vulnerabilities in Binary Firmware,” Proceedings 2015 Network and Distributed System Security Symposium, pp. 1-15, Feb. 2015.
Nilo Redini, Aravind Machiry, Ruoyu Wang, Chad Spensky, Andrea Continella, Yan Shoshitaishvili, Christopher Kruegel, and Giovanni Vigna, “Karonte: Detecting Insecure Multi-binary Interactions in Embedded Firmware,” Proceedings of the 2020 IEEE Symposium on Security and Privacy, pp. 1544-1561, May. 2020.
Kai Cheng, Dongliang Fang, Chuan Qin, Huizhao Wang, and Yaowen Zheng, “Automatic Inference of Taint Sources to Discover Vulnerabilities in SOHO Router Firmware,” 36th IFIP International Conference on ICT Systems Security and Privacy Protection, pp. 83-99, Jun. 2021.
Palo Alto Networks, “2020 Unit 42 IoT Threat Report,” https://unit42.paloaltonetworks.com/iot-threat-report-2020/, Jun. 2024.
Yan Shoshitaishvili, Ruoyu Wang, Christopher Hauser, Christopher Kruegel, and Giovanni Vigna, “Firmalice - Automatic Detection of Authentication Bypass Vulnerabilities in Binary Firmware,” Proceedings 2015 Network and Distributed System Security Symposium, pp. 1-15, Feb. 2015.
Nilo Redini, Aravind Machiry, Ruoyu Wang, Chad Spensky, Andrea Continella, Yan Shoshitaishvili, Christopher Kruegel, and Giovanni Vigna, “Karonte: Detecting Insecure Multi-binary Interactions in Embedded Firmware,” Proceedings of the 2020 IEEE Symposium on Security and Privacy, pp. 1544-1561, May. 2020.
Kai Cheng, Dongliang Fang, Chuan Qin, Huizhao Wang, and Yaowen Zheng, “Automatic Inference of Taint Sources to Discover Vulnerabilities in SOHO Router Firmware,” 36th IFIP International Conference on ICT Systems Security and Privacy Protection, pp. 83-99, Jun. 2021.
이 논문과 함께 이용한 논문
최근 본 자료
댓글(0)
0
UCI(KEPA) : I410-151-25-02-091260140