네이트온 메신저의 사용자 인증 메커니즘에 대한 취약점 분석
Cryptanalysis on the Authentication Mechanism of the NateOn Messenger
0
조회
0
다운로드
8
인용
0
참고문헌
초록
네이트온 메신저는 국내에서 가장 많은 사용자를 확보하고 있는 메신저이다. 메신저는 메일, 쪽지, 싸이월드 그리고 SMS 서비스 등의 많은 기능을 제공하고 있다. 본 논문에서는 네이트온 메신저 프로그램의 인증 트래픽을 분석하여 악의적으로 획득한 개인 인증 정보를 재전송 공격함으로써 이를 통해 공격자가 불법적으로 인증될 수 있다는 것을 설명한다. 또한 네이트온 메신저 이외에 타 국내 메신저들 또한 이와 유사한 방법으로 공격될 수 있음을 보인다.
Abstract
Nateon Messenger, which has the most number of users in Korea, supports many services such as E-mail, note, Cyworld, SMS, etc. In this paper, we will analyse the authentication traffic which is transmitted and received by the Nateon Messenger. Through performing the replay attack with the authentication information, we will show that an attacker can be authenticated illegally. Furthermore, we will show that other domestic messengers have similar security problems.
참고문헌 (9)
- "Cryptanalysis of a password authentication scheme using quadradic residues", 18(1), pp.45~47 (1995)
- "Password authentication using public-key encryption", pp.35~38 (1987)
- "Remote password authentication scheme based upon ElGamal’s signature schemem", 13, pp.137~144 (1994), Chin-Chen Chang
- "A password authentication scheme with secure password updating", 22(1), pp.68~72 (2003)
- "An enhancement of timestamp-based password authentication scheme", 21(7), pp.665~667 (2002)
- "Handbook of Applied Cryptography" (1997), Boca Raton, FL: CRC Press
- ,, , 2004, ~
- "마이크로소프트의 패스워드 설정 원칙"
- "한국정보처리학회 논문지 및 학회지 편집위원2002년 4월～현재 한국우주통신연구소 암호연구회 운영위원 정보보호제품 및 스마트카드 보안성 평가 한국전자통신연구원 전임연구원1985년～1986년", 성균관대학교 정보공학과 한국정보보호진흥원 성균관대학교 정보통신공학부 교수2001년1월～현재 한국정보보호학회 한국인터넷정보학회 한국정보과학회 한국정보통신기술협회 성균관대학교 전자공학과