소프트웨어 기반 보안 USB에 대한 취약성 분석 방법론
Vulnerability Analysis Method of Software-based Secure USB
0
조회
0
다운로드
5
인용
0
참고문헌
키워드
초록
USB 메모리가 보편화됨에 따라 보안 USB 제품들이 일반화 되고 있다. 보안 USB는 장치 기반의 접근제어, 저장된 파일의 암호화 등 다양한 방식으로 데이터를 보호하고 있다. 따라서 포렌식 관점에서 분석자가 데이터에 접근하기위해서는 많은 어려움이 존재하여 데이터 복호화가 필요하다. 본 논문에서는 보안이 적용된 이동식 저장 매체에 대한 취약성 검증을 위해 소프트웨어 방식의 데이터 암·복호화기술을 연구하고 이에 대한 분석 메커니즘을 제안한다. 보안 메커니즘이 적용된 USB 저장장치를 대상으로 데이터 복호화를 위한 취약점 분석을 수행하였으며, 그 결과 암호화가 적용된 보안 USB 제품에 대해서 패스워드 없이 원본 파일을 추출할 수 있는 취약점이 존재함을 확인할 수 있었다.
Abstract
The modern society with the wide spread USB memory, witnesses the acceleration in the development of USB products that applied secure technology. Secure USB is protecting the data using the method as device-based access control, encryption of stored files, and etc. In terms of forensic analyst, to access the data is a lot of troubles. In this paper, we studied software-based data en/decryption technology and proposed for analysis mechanism to validation vulnerability that secured on removable storage media. We performed a vulnerability analysis for USB storage device that applied security mechanism. As a result, we found vulnerabilities that extracts a source file without a password.
참고문헌 (10)
- "USB 보안 기술 및 제품 동향", 주간기술동향, 통권 : 1380 (2009), 정보통신연구진흥원
- Simson Garfinkel, "Anti-Forensics : Techniques, Detection and Countermeasures", 2ndInternational Conference on i-Warfareand Security, pp.77~84 (2007)
- 중소기업 산업기밀관리실태조사 보고서, "정선훈", 한국산업기술진흥협회, ~ (2010)
- C. Hargreaves, "Recovery of Encryption Keys from Memory Usinga Linear Scan", The Third InternationalConference on Availability Reliabilityand Security, pp.1369~1376 (2008)
- Jewan Bang, "Secure USB Bypassing Tool", DFRWS2010, pp.114~120 (2010)
- 정한재, "보안 USB 플래시 드라이브의 취약점 분석과 CC v3.1 기반의 보호프로파일 개발", 정보보호학회논문지, 17(6), pp.99~120 (2007), 한국정보보호학회
- Robin Snyder, "Some Security Alternativesfor Encrypting Information on StorageDevices", InfoSecCD '06 Proceedings ofthe 3rd annual conference on Informationsecurity curriculum development, pp.79~84 (2006)
- J.Alex Halderman, "Cold-boot attacks on encryption keys", Communications of the ACM, 52(5), pp.91~98 (2009)
- Stefan Balogh, "Capturing Encryption Keys for DigitalAnalysis", IEEE:International Conferenceon Intelligent Data Acquisition andAdvanced Computing Systems, 2, pp.759~763 (2011)
- 이혜원, "포렌식관점에서의 보안 USB 현황분석", 한국방송공학회동계학술대회, pp.63~65 (2008)