비밀번호 관리 어플리케이션의 주요 데이터 복호화 연구 및 보안성 평가
A Study on Key Data Decryption and Security Evaluation for Password Management Apps
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
인터넷 서비스 급증과 함께 사용자가 다양한 서비스를 이용하게 되면서 계정관리에 어려움을 겪을 수 있다. 이러한 고충을 해결하기 위해 다양한 비밀번호 관리 어플리케이션이 등장하고 있다. 포렌식 관점에서 비밀번호 관리 어플리케이션은 범죄 증거를 획득할 수 있는 단서를 제공할 수 있다. 본 논문에서는 비밀번호 관리 어플리케이션에서 사용자가 저장한 데이터를 획득하는 것을 목적으로 한다. 이를 위해 역공학을 통해 암호화된 데이터를 복호화하고 분석 대상 어플리케이션에 대한 보안성 평가 및 데이터를 안전하게 보관할 수 있는 더 나은 방법을 제안한다.
Abstract
As users use various services along with the rapid increase in Internet services, it may be difficult to manage accounts. To solve these difficulties, various password management applications are emerging. From a forensic point of view, password management applications can provide clues to obtain criminal evidence. The purpose of this paper is to acquire the data stored by the user in the password management application. To this end, we propose a better way to decrypt the encrypted data through reverse engineering, evaluate the security of the application to be analyzed, and safely store the data.
참고문헌 (7)
- Gi-Hoon Nam, "Method of hijacking a user account using a password manager vulnerability", Journal of Digital Forensics, 12(1), pp.9~18 (2018)
- Hyera Jeong, "Security of Password Vaults of Password Managers", Journal of The Korea Institute of Information Security &Cryptology, 28(5), pp.1047~1057 (2018)
- Jungseong Park, "A Study on Acquisition of Google Password Manager Data in Chrome Browser", Journal of Digital Forensics, 15(2), pp.12~23 (2021)
- Yasasw. Kumarakalva, "A Secure Password Manager", Journal of Emerging Technologies and Innovative Research, 4(3), pp.204~206 (2017)
- Chaitanya Rahalkar, "A Secure Password Manager", International Journal of Computer Applications, 178(44), pp.5~9 (2019)
- "OWASP Mobile Top 10" (2023)[URL]
- JungHyun Kim, "Robust Anti Reverse Engineering Technique for Protecting Android Applications using the AES Algorithm", Journal of KIISE, 42(9), pp.1100~1108 (2015)