안드로이드 암시적 인텐트의 보안 취약점에 대한 연구
Study on Security Vulnerabilities of Implicit Intents in Android
1
조회
0
다운로드
3
인용
0
참고문헌
키워드
초록
안드로이드는 어플리케이션간의 메시지 전달을 위해 인텐트 메커니즘을 지원한다. 인텐트는 어플리케이션간의 통신을 용이하게 하지만 사용에 따라서 보안상 취약점을 가질 수 있다. 특히, 암시적 인텐트는, 메시지를 전달 받을 컴포넌트를 명시하는 명시적 인텐트와 달리, 메시지를 전달 받는 컴포넌트를 지정하지 않기 때문에, 인텐트를 가로채는 인터셉트 공격이나 인텐트를 변조하는 공격에 취약할 수 있다. 본 논문에서는 암시적 인텐트의 취약점에 대하여 기존에 연구된 공격 방법들과 대응방안을 다시 살펴본다. 개발자 정의 액션을 사용한 인텐트를 이용하는 공격 방식이 많이 연구가 되어 있지만, 안드로이드 표준 액션을 사용한 인텐트을 이용한 공격은 아직 구체적으로 발견한 연구가 없다. 본 논문에서 안드로이드 표준 액션을 사용한 인텐트에 대한 새로운 공격을 소개하고, 이러한 공격으로부터 스마트폰을 보호하는 방법을 논의하고 제안한다.
Abstract
Android provides a message-passing mechanism called intent. While it helps easy developments of communications betweenintra and inter applications, it can be vulnerable to attacks. In particular, implicit intent, differing from explicit intent specifyinga receiving component, does not specify a component that receives a message and insecure ways of using implicit intents mayallow malicious applications to intercept or forge intents. In this paper, we focus on security vulnerabilities of implicit intent andreview researched attacks and solutions. For the case of implicit intent using `developer-created action', specific attacks andsolutions have been published. However, for the case of implicit intent using `Android standard action', no specific attack hasbeen found and less studied. In this paper, we present a new attack on implicit intent using Android standard action and proposesolutions to protect smart phones from this attack.
참고문헌 (18)
- "Android API Reference"[URL]
- "PALOMINO LABS"[URL]
- "CERT Android Secure Coding"[URL]
- "Android Appliction Secure Design/Secure Coding Guidebook"[URL]
- E. Chin, "Analyzing inter-app lication communication in Android", Proceedings of the 9th international conference on Mobile systems, applications, and services, ACM, pp.239~252 (2011)
- Cozzette. A, "Improving the security of Android inter-component communi cation", Integrated Network Man agement, IFIP, 2013, 808~811
- D. Kantola, "Reducing attack surfaces for intra-application communication in android", Proceedings of the second ACM workshop on Security and privacy in smartphones and mobile devices, pp.69~ (2012)
- "Zdnet News"[URL]
- "Fortinet"[URL]
- "Kakao Developer Site"[URL]
- 김영동, "안드로이드 권한과 브로드캐스트 인텐트 매커니즘의 사용 현황 및 보안 취약성 분석", 정보보호학회논문지, 22(5), pp.1145~1157 (2012), 한국정보보호학회
- 임재완, "안드로이드 브로드캐스트 인텐트의 보안 취약성 대응기법", 융합보안 논문지, 12(6), pp.61~67 (2012), 한국융합보안학회
- K. Hamandi, "Android SMS botnet: A new perspective", Proceedings of the 10th ACM international symposium on Mobility management and wireless access, pp.125~129 (2012)
- Yang. C, "Detecting Money-Stealing Apps in Alternative Android Mark ets", Proceedings of the 2012 ACM Conference on Computer and Comm unications Security, pp.1034~1036 (2012)
- Oh. J. S, "The solution of denial of service attack on ordered broadcast Intent", IEEE 16th International Conference In Advanced Communication Tech nology, pp.397~400 (2014)
- Kim, Dongwoo, "SecureSMS: prevention of SMS interception on Android platform", Proceedings of the 8th International Conference on Ubiquitous Information Management and Communication (2014), ACM
- Analysis of Android Mobile Platform Security Model, "KISA", ~ (2010)
- "McAfee Report"[URL]