본문 바로가기
KERD
논문KCI 등재

DroidSecure: 안드로이드 어플리케이션 권한 상승완화를 위한 기술에 대한 연구

DroidSecure: A Technique to Mitigate Privilege Escalation in Android Application

정수환|응웬부렁
한국정보보호학회 (Korea Institute Of Information Security And Cryptology)|2016.02|정보보호학회논문지 (Journal of The Korea Institute of Information Security and Cryptology)|제26권 제1호|pp. 169-176|DOI http://dx.doi.org/10.13089/JKIISC.2016.26.1.169

0

조회

0

다운로드

0

인용

0

참고문헌

키워드

Privilege EscalationMobile MalwareAndroid Security
주제분류컴퓨터학

초록

안드로이드 플랫폼은 사용자 친화적으로 설계되어 있다. 하지만 이러한 친화적 설계는 취약점이 쉽게 발생할 수있고, 일반적인 사용자는 쉽게 탐지가 어렵다는 단점을 가지고 있다. 따라서, 본 논문에서는 안드로이드 어플리케이션 분석을 위한 유명한 오픈 소스 분석 도구를 설명하고, 현재 구글의 권한 그룹에 대한 정책의 위험성을 설명한 후공격자의 권한 상승에 대한 위험을 완화하기 위한 기법을 제안한다. 또한, 21,064의 악성코드 샘플을 조사하여 제안한 기술이 안전하지 않은 응용 프로그램 업데이트 탐지에 대한 증명을 하였을 뿐 아니라 보안 위협에 대한 인식을고취시키고자 하였다.

Abstract

Android platform is designed to be user-friendly, yet sometimes its convenience introduces vulnerabilities that normal users cannot justify. In this paper, after making an overview of popular open source analysis tools for android applications, we point out the dangerous use of Permission Group in current Google Policy, and suggest a technique to mitigate the risks of privilege escalation that attackers are taking advantage of. By conducting the investigation of 21,064 malware samples, we conclude that the proposed technique is considered effective in detecting insecure application update, as well as giving users the heads-up in security awareness.

참고문헌 (28)

  1. "Smartphone OS Market Share" (2015)[URL]
  2. "2014 Mobile Threat Report"[URL]
  3. "Android Group Permissions"[URL]
  4. Yajin Zhou, "Hey, You, Get off of My Market: Detecting Malicious Apps in Official and Alternative Android Markets", Proceedings of the 19th Network and Distributed System Security Symposium (2012)
  5. Borja Sanz, "PUMA: Permission Usage to Detect Malware in Android", International Joint Conference CISIS’12-ICEUTE´12-SOCO´12, pp.289~298 (2013)
  6. "Android Permission Group"[URL]
  7. "Android Permission Group Update"[URL]
  8. Bharmal, A., "Android Security: A Survey of Issues, Malware Penetration and Defenses", Communications Surveys & Tutorials, 17(2), pp.998~1022 (2015)
  9. "Play Store App: PPS (for Mobile)"[URL]
  10. "Malware Android/System Monitor"[URL]
  11. "Play Store App: Face Changer"[URL]
  12. "Malware Android/AdDisplay"[URL]
  13. "Play Store App: Talking Stanta"[URL]
  14. "Malware SMSKey1"[URL]
  15. "Malware SMSKey2"[URL]
  16. "Androguard"[URL]
  17. "Androwarn"[URL]
  18. "APKinspector"[URL]
  19. "DidFail"[URL]
  20. "Amandroid"[URL]
  21. "CFGScanDroid"[URL]
  22. "Maldrolyzer"[URL]
  23. "Ella"[URL]
  24. "Droidbox"[URL]
  25. "TaintDroid"[URL]
  26. "AndroidHooker"[URL]
  27. Poeplau, S., "Execute This!Analyzing Unsafe and Malicious Dynamic Code Loading in Android Applications", Proceedings of the ISOC Network and Distributed System Security Symposium(NDSS) (2014)
  28. "Android M Permissions"[URL]

관련 논문AI추천

안드로이드의 보안 취약점 분석 및 대응방안 연구김종배, 원달수, 조희훈사단법인 인문사회과학기술융합학회 · 예술인문사회 융합 멀티미디어 논문지2015 · 제5권 제6호안드로이드 플랫폼에서 유연한 응용프로그램 권한관리 기법 설계 및 구현김익환, 김태현한국정보처리학회 · 정보처리학회논문지C2011 · 제18권 제3호안드로이드 앱 악성행위 탐지를 위한 분석 기법 연구김종명, 노봉남, 류재철, 심원태한국정보보호학회 · 정보보호학회논문지2011 · 제21권 제1호패킹된 안드로이드 어플리케이션의 안전한 실행을 위한 실행 환경 무결성 검증 기법오희국, 하동수한국정보보호학회 · 정보보호학회논문지2018 · 제28권 제6호변조 업데이트를 통해 전파되는 모바일 악성어플리케이션 모델 연구서희석, 주승환(사)디지털산업정보학회 · (사)디지털산업정보학회 논문지2015 · 제11권 제2호안드로이드 권한과 브로드캐스트 인텐트 매커니즘의 사용 현황 및 보안 취약성 분석김영동, 김익환, 김태현한국정보보호학회 · 정보보호학회논문지2012 · 제22권 제5호

이 간행물의 다른 논문 (23건)

저메모리 기반의 산술 마스킹에서 불 마스킹 변환알고리즘김희석, 김한빛, 김태원, 홍석희pp. 5-15ABE 스킴을 활용한 효율적인 공모자 추적 및 제외 스킴홍정대, 이주희, 이문식pp. 17-30SSE와 AVX를 활용한 LSH의 병렬 최적 구현김현일, 서창호, 박철희, 홍도원pp. 31-39입력 위치 유추 방지를 위한 보안 키패드의 설계서화정, 김호원pp. 41-47진난수발생기용 난수성 검정 방법 AIS.31에 대한 확률론적 분석 및 보안성 평가 적용 방법박호중, 강주성, 염용진pp. 49-67
원문 보기