안드로이드 스마트폰 암호 사용 앱 보안 분석 및 대응
On Security of Android Smartphone Apps Employing Cryptography
0
조회
0
다운로드
5
인용
0
참고문헌
키워드
초록
스마트폰은 사용자가 필요한 응용프로그램(이하 앱)을 선택하여 설치할 수 있어서 그 활용도가 점차 확대되고 있다. 앱에 따라서 계정정보, 금융정보 등 민감한 정보가 저장되며, 반드시 안전하게 암호화되어야 한다. 안드로이드는리눅스 커널 기반으로 메모리와 스토리지에 대한 보안을 수행하지만 루팅 공격으로 인하여 보안이 무력화될 수 있다. 본 논문에서는 안드로이드에 사용되는 보안 기법을 분석하여 문제점을 지적하였다. 문제점을 바탕으로 상용 앱 분석을 통해 취약점을 보인 후, 대응 방안을 제시한다.
Abstract
Smartphones are rapidly growing because of easy installation of the apps (application software) that users actually want. There are increasingly many apps that require cryptographic suites to be installed, for instance, for protecting account andfinancial data. Android platform provides protection mechanisms for memory and storage based on Linux kernel, but they arevulnerable to rooting attacks. In this paper, we analyze security mechanisms of Android platform and point out securityproblems. We show the security vulnerabilities of several commercial apps and suggest appropriate countermeasures.
참고문헌 (23)
- "Market Share Analysis: Mobile Phones, Worldwide, 2Q13" (2013)[URL]
- "Market Share: Mobile Communication Devices by Region and Country, 3Q11" (2011)[URL]
- "2013 Mobile Market Share" (2013)[URL]
- "Bring Your Own Device"[URL]
- "From 15th, blocking smartphone features in the building of Ministry of National Defense"[URL]
- "Balance technology"[URL]
- Jason Foy, "Understanding BlackBerry Balance", BlackBerryLive, ~ (2013)
- "KNOX"[URL]
- "SEforAndroid"[URL]
- "Samsung to OEM Centrify for Single Sign-On and Mobile Management"[URL]
- "Samsung KNOX available for use by consumers"[URL]
- "Guest Mode"[URL]
- "10 Commandments of sma rtphone security policy"[URL]
- "10 safety regulations for smartphone users"[URL]
- "10 Comm andments of smartphone banking"[URL]
- "Android Security Overview"[URL]
- "Mobile/NFC Secur ity Fundamentals"[URL]
- "Android rooting"[URL]
- "dex2jar"[URL]
- "jad"[URL]
- "Obfuscation"[URL]
- "ProGuard"[URL]
- "A look inside Dexguard"[URL]