무인 복합 출력기 솔루션의 취약성 분석
A Security Vulnerability Analysis for Printer Kiosks
0
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
무인 복합 출력기는 길거리, 지하철, 학교, 도서관 등 공공장소에서 사용할 수 있기 때문에, 현재 많은 곳에서 사용되고 있다. 사용자들이 때로는 무인 복합기를 통하여 민감한 정보가 포함된 문서를 출력할 수 있기 때문에 무인복합 출력기에서는 해당 문서를 안전하게 저장 및 관리되어야 한다. 본 논문에서는 무인 복합 출력기에 대한 다양한보안 위협 가능성을 분석하고, 실현 가능한 다양한 공격 시나리오를 제시하였다. 제시한 공격의 실현 가능성을 검증하기 위하여, 실제 사용 중인 상용 무인 복합 출력기의 네트워크 트래픽을 분석한 결과, 다른 사용자의 스캔 파일을탈취할 수 있으며, 무인 복합 출력기의 홈페이지에서는 다른 사용자의 문서를 탈취 할 수 있었다. 이를 이용하여 해당 사용자의 민감한 개인 정보 또한 획득할 수 있음을 확인하였다.
Abstract
They are frequently used today in public places such as street, subway, school or library. Since users can sometimes printdocuments that contain confidential data using Printer Kiosks, the devices should store and manage the documents securely. In this paper, we identify potential security threats in Printer Kiosks and suggest practical attack scenarios that can takeplace. To show the feasibility of suggested attack, we analyzed network traffic that were generated by the real Printer Kioskdevice. As a result of our analysis, we have found that attackers can access other users’ scanned files and access otherusers’ documents from Printer Kiosk’s home page. We confirmed that using our attack, we could retrieve other users’personal data.
참고문헌 (14)
- "Hacking the kiosk. Retrieved from" (2008)[URL]
- "RSA CONFERENCE COMPUTERS SO FAUX SECURED" (2019)[URL]
- "Built-in Keylogger Found in MantisTek" (2019)[URL]
- "In Flight Hacking System" (2019)[URL]
- 임덕병, "Link-E-Param : 웹 애플리케이션 보안 강화를 위한 URL 파라미터 암호화 기법", 한국통신학회논문지B, 36(9), pp.1073~1081 (2011), 한국통신학회
- Bau, J, "State of the art: Automated black-box web application vulnerability testing", 2010IEEE Symposium on Security and Privacy, pp.332~345 (2010), IEEE
- Berners-Lee, T., "Uniform resource locators (URL) (No. RFC 1738)", ~ (1994)
- 맹영재, "Single Sign-On 솔루션의 재전송 공격 취약점 분석", 정보보호학회논문지, 18(1), pp.103~114 (2008), 한국정보보호학회
- "Computer Security Foundations Workshop VII, 1994. CSFW 7. Proceedings", 1994, 187~191, pp.IEEE
- 양종필, "인증서 기반의 개선된 보안 쿠키의 설계와 구현", 한국통신학회논문지C, 27(11), pp.1090~1096 (2002), 한국통신학회
- Lee, S, "A security analysis of paid subscription video-on-demand services for online learning", Software Security and Assurance (ICSSA), 2016 International Conference on, pp.43~48 (2016), IEEE
- "Wireshark" (2019)[URL]
- "EdithisCookie" (2019)[URL]
- Botelho, B. A. P, "Implementation of tools for brute forcing touch inputted passwords", Internet Technology And Secured Transactions, 2012 International Conference F or, pp.807~808 (2012), IEEE