대표어
한국학술지인용색인(NRF)
권호기사보기
| 기사명 | 저자명 | 페이지 | 원문 | 기사목차 |
|---|
국회도서관 홈으로
정보검색
소장정보 검색
결과 내 검색
동의어 포함
목차보기
목차
안드로이드 플랫폼에서의 암시적 인텐트 라우팅 메커니즘의 보안 취약성 분석 / 김동민 ; 박승제 ; 심원보 ; 김희열 1
요약 1
Abstract 1
I. 서론 2
II. 인텐트 라우팅 2
2.1. 인텐트의 정의 2
2.2. 인텐트 라우팅 2
2.3. 암시적 라우팅 3
III. 암시적 라우팅의 취약성 3
3.1. 취약성 분석 3
3.2. 취약성 기반 문자메시지 가로채기 3
3.3. 문자메시지 가로채기 구현 4
IV. 악성 애플리케이션 배포 및 실행 5
4.1. 배포 방식 5
4.2. 악성 애플리케이션 동작 5
V. 개선 방안 6
VI. 결론 6
참고문헌 7
저자소개 7
초록보기
최근 PC와 유사한 환경의 스마트 폰이 개발되고 그 사용자가 늘어남에 따라서, 스마트 폰의 보안 필요성이 증대되고 있다. 스마트 폰에서는 사용자가 손쉽게 필요한 애플리케이션을 설치하여 사용할 수 있으며, 이로 인하여 악성코드나 악의적인 목적을 가진 애플리케이션의 숫자도 늘고 있는 추세이다. 본 논문에서는 안드로이드 플랫폼에서 인텐트를 사용하여 특정 컴포넌트를 호출하는 암시적 라우팅 과정에서 사용자가 의도하지 않은 리시버가 인텐트를 수신해서 프라이버시를 침해할 수 있는 보안 취약성을 분석하였다. 그리고 이를 바탕으로 사용자에게 전송된 문자메시지를 가로채서 제 3자에게 전송하는 악성 애플리케이션을 구현하였으며, 이러한 보안 취약성을 막기 위한 개선 방안을 제시한다.
As the use of smartphone devices having similar environment with PC has been increased, the necessity of smartphone security is also emphasized. Users can install necessary applications easily in their smartphone, thus the number of malicious applications are increasing. In this paper, we analyze the vulnerability of implicit intent routing mechanism in Android platform, that is an unintended receiver can get intents and thus invade user's privacy. Also we implement a malicious application that intercepts received SMS messages and retransmits the message to the attacker. Furthermore, we propose the method to prevent such vulnerability for user privacy.
As the use of smartphone devices having similar environment with PC has been increased, the necessity of smartphone security is also emphasized. Users can install necessary applications easily in their smartphone, thus the number of malicious applications are increasing. In this paper, we analyze the vulnerability of implicit intent routing mechanism in Android platform, that is an unintended receiver can get intents and thus invade user's privacy. Also we implement a malicious application that intercepts received SMS messages and retransmits the message to the attacker. Furthermore, we propose the method to prevent such vulnerability for user privacy.
권호기사
참고문헌 (9건) : 자료제공( 네이버학술정보 )
| 번호 | 참고문헌 | 국회도서관 소장유무 |
|---|---|---|
| 1 | 스마트폰 시대의 사용자 환경 | 소장 |
| 2 | iOS, http://www.apple.com/ios | 미소장 |
| 3 | Android, http://www.android.com | 미소장 |
| 4 | Understanding Android Security  |
미소장 |
| 5 | 박수용, 김익환, 김태현, "안드로이드 플랫폼 인텐트 메커니즘 보안 취약성 분석", 한국정보과학회 2010 한국컴퓨터 학술발표논문집, 제 37권, 제 2호(A), pp. 139-140, 2010년 11월. | 미소장 |
| 6 | Intents and Intent Filters, http://developer.android. com/guide/topics/intents/intents-filters.html | 미소장 |
| 7 | Intent Resolution, http://developer.android.com/ guide/topics/intents/intents-filters.html | 미소장 |
| 8 | Burns. |
미소장 |
| 9 | 박헌재, "안드로이드를 지배하는 통신프로그래밍", 프리렉, pp. 533-534, 2011년 3월. | 미소장 |
MARC 보기
오류 데이터 정정요청
*표시는 필수 입력사항입니다.
알림톡 발송
| 전화번호 |
|---|
개인정보 수정 바로가기
연속간행물 권호 선택
우편복사 안내
- ◾ 도서관을 방문하지 못할 경우 인터넷, 팩스 등으로 자료 복사를 신청하고, 복사물을 우편·팩스 등으로 제공받는 서비스
- ◾ 대상자료: 일반도서, 연속간행물 및 학위논문
- ※ 고서, 고잡지, 훼손될 우려가 있는 자료, 마이크로폼 자료 및 신문 등 제외
- ◾ 신청 책수: 1인 5책 이하(1일 기준)
- ◾ 신청 절차: 자료 검색 → 우편복사 목록담기 → 복사 범위 입력 → 우편복사 주문서 입력 → 접수 및 확인
- ※ 저작권법에 의거하여 부분 복사(전체 페이지 수의 1/3 범위 이내)만 가능
- ◾ 복사 범위 입력 예시: (연속 페이지) 1-30, (부분 페이지) 25, 30-40
| 번호 | 발행일자 | 권호명 | 제본정보 | 자료실 | 원문 | 신청 페이지 |
|---|
도서위치안내(서울관)
도서위치안내: 정기간행물실(524호) / 서가번호: 국내13
2021년 이전 정기간행물은 온라인 신청(원문 구축 자료는 원문 이용)
0
확인
우편복사 목록담기를 완료하였습니다.
내서재에 담기
새로운 서재
*표시는 필수 입력사항입니다.
저장
저장 되었습니다.