인스턴트 메신저 말랑말랑 톡카페 애플리케이션 데이터베이스 복호화 방안 및 분석
Study on The Decryption Method and Analysis of MalangMalang Talkcafe Application Database
0
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
개인 정보 유출 사례가 빈번해짐에 따라 개인정보보호에 대한 관심이 증가하고 있다. 이러한 이유로 개인 정보를수집해야 하는 대다수 애플리케이션은 민감한 정보를 암호화하여 저장하는 방식을 취하고 있다. 특히 사용자의 흔적이 가장 많이 기록되는 인스턴트 메신저는 대화 내용 등을 암호화하지 않는 경우를 찾는 것이 더 어렵다. 하지만 개인 정보 암호화는 디지털 포렌식 수사 관점에서 안티 포렌식에 해당하므로, 이를 증거로 활용하기 위해서 메신저 애플리케이션 데이터 복호화 연구는 선행되어야 한다. 본 논문에서는 인스턴트 메신저인 말랑말랑 톡카페 애플리케이션의 데이터베이스 암호화 과정을 분석하여 암호화 키 생성 과정에 존재하는 취약점을 밝혀낸다. 이는 암호화된 데이터베이스를 복호화해내는데 치명적으로 작용하여, 이를 토대로 실제 사용 가능한 복호화 방안을 제시한다. 또한,복호화를 통해 얻은 데이터베이스에서 포렌식적으로 의미 있는 데이터를 분류한다.
Abstract
As leakage cases of personal information increase, the concern of personal information protection is also increasing. As aresult, most applications encrypt and store sensitive information such as personal information. Especially, in case of instantmessengers, it is more difficult to find database where is not encrypted and stored. However, this kind of databaseencryption acts as anti-forensic from the point of view of digital forensic investigation. In this paper, we analyze databaseencryption process of MalangMalang Talkcafe application which is one of instant messenger. Based on our analysis, wepropose a decryption method and explain the meaningful information collected in the database.
참고문헌 (6)
- "Mobile"[URL]
- ANGLANO, Cosimo, "Forensic a nalysis of the chatsecure instant mess aging application on android smartph ones", Digital investigation, 19, pp.4~59 (2016)
- SUDOZAI, M. A. K., "Forensics study of IMO call and chat app", Digit al Investigation, 25, pp.5~23 (2018)
- WU, Songyang, "Forensic analysi s of WeChat on Android smartphones", Digital investigation, 21, pp.3~10 (2017)
- "SQLCipher API"[URL]
- "Provider Android _id"[URL]