모션 센서를 이용한 패스워드 추측 공격에 안전한 랜덤 키패드
Randomized Keypad against Password Guessing Attacks with Motion Sensors
1
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
스마트폰 사용자가 급증함에 따라 스마트폰을 이용한 모바일 뱅킹 서비스 이용자도 크게 증가하였다. 스마트폰 사용자가 모바일 뱅킹 서비스를 이용하기 위해서는 모바일 뱅킹 앱에서 공인인증서의 패스워드를 입력해야 한다. 최근 연구에 따르면 키패드로 입력되는 패스워드의 추측이 스마트폰에 내장된 모션 센서를 통해 가능하다는 보고가 있었다. 본 논문에서는 스마트폰에 내장된 모션 센서를 이용한 패스워드 추측 공격에 안전한 랜덤 키패드를 제안한다. 제안된 키패드는 사용자의 키 입력을 위한 랜덤키 영역을 키패드의 중앙에 별도로 제공함으로써 패스워드 입력 시 발생하는 위치 정보를 매번 다르게 생성한다. 해커가 모션 센서를 이용하여 입력된 키에 대한 정보를 수집하더라도 패스워드 유추가 불가능하기 때문에 사용자는 안전하게 모바일 뱅킹 서비스를 이용할 수 있다.
Abstract
With the increase of smartphone users, smartphone users using the mobile banking services has increased significantly. For using the mobile banking services, users have to input their passwords in mobile banking App. According to recent studies, passwords inputted on a keypad could be inferred by using smartphone’s built-in motion sensors. In this paper, we propose a randomized keypad against password guessing attacks with motion sensors. When users try to input their passwords, the proposed keypad displays the area of random arrangement on which users can input their passwords. Accordingly, the location information of touched keys is different whenever users input their passwords. Users can safely use the mobile banking service because it is impossible to infer the inputted passwords with motion sensors.
참고문헌 (11)
- "The power of smart phones"[URL]
- K. Dunham, "Mobile malware attacks and defense" (2008), Syngress
- "smartphone malware trends"[URL]
- E. Owusu, "ACCessory: Password inference using accelerometers on smartphones", Proceedings of the 12th Workshop on Mobile Computing Systems & Applications (2012)
- L. Cai, "TouchLogger: Inferring keystrokes on touch screen from smartphone motion", Proceedings of the 6th USENIX conference on Hot topics in security (2011)
- Z. Xu, "TapLogger:Inferring user inputs on smartphone touchscreens using on-board motion sensors", Proceedings of the 5th ACM conference on Security and Privacy in Wireless and Mobile Networks, pp.113~124 (2012)
- D. Lee, "Security analysis on the keypad for smartphones", Review of KIISC, 21(7), pp.30~37 (2011)
- 이윤호, "모바일 기기를 위한 보안 키패드의 취약점 분석", 인터넷정보학회논문지, 14(3), pp.15~21 (2013), 한국인터넷정보학회[DOI]
- "mTranskey"[URL]
- Y. Ryu, "Usability evaluation of randomized keypad", Journal of Usability Studies, 5(2), pp.65~75 (2010)
- I. Kim, "Keypad against brute force attacks on smartphones", IET Information Security, 6(2), pp.71~76 (2012)