비정상 권한 흐름 탐지 보안 모듈의 설계와 구현
A Design and Implementation of Abnormal Permission-Flow Detecting Security Module
0
조회
0
다운로드
6
인용
0
참고문헌
키워드
초록
리눅스의 임의적 접근 제어의 권한 상승 취약점을 이용한 공격을 통한 관리자 권한의 임의적인 획득은 정보 시스템의 중요한 정보 유출뿐만 아니라 악성 프로그램을 실행할 수 있는 잠재적인 보안 위협이 된다. 권한 상승을 통한 관리자 권한 획득 공격들은 프로그램 흐름을 변경할 수 있는 다양한 형태의 공격 방법이 존재하며, 공격에 대한 탐지가 어렵다. 또한 권한 상승 공격에 대한 각각의 대응은 다른 형태의 공격에 대해서는 대처가 매우 어렵다. 본 논문에서는 이러한 권한 상승 공격을 하나의 정보 흐름으로 인지하고, 권한 변경이 발생한 후의 정보를 이용하여 권한 상승 공격이 갖는 특징을 파악한다. 먼저 비정상적인 권한 획득 사용자는 커널이 사용자 권한을 관리하기 위해 생성하는 자격 증명 정보에 불일치가 발생한다. 불일치 정보는 권한의 변경이 정상적으로 이루어지지 않았음을 증명하고, 이를 통해 비정상적인 권한 획득 사용자를 구분함을 확인하였다.
Abstract
The discretionary acquisition of the root privilege through privilege escalation vulnerability on the discretionary access control (DAC) in Linux could be a potential security threat that could run malicious programs as well as leak information. It’s difficult to detect the attacks which using root privilege obtained through the privilege escalation and there are various types of attack methods which can alter the program flow. It’s hard to handle against different types of attacks each privilege escalation attack. In this paper, the privilege escalation attack will be considered as a information flow and it will be examined the characteristics of the privilege escalation attack using the information occurred after abnormal privilege change. Firstly, users who acquired the privilege by abnormal method find the mismatch in the credentials that the kernel produce to manage the user’s privilege. The mismatch information proves the failure of the changing privilege and through that it suggests the detection techniques which are able to distinguish the abnormal privileged users.
참고문헌 (28)
- One, Aleph, "Smashing the stack for fun and profit", Phrack magazine, 7(49), pp.14~16 (1996)
- Ozdoganoglu, Hilmi, "SmashGuard: A hardware solution to prevent security attacks on the function return address", Computers, IEEE Transactions on, 55(10), pp.1271~1285 (2006)
- Cowan, Crispin, "StackGuard : Automatic adaptive detection and prevention of bufferoverflow attacks", Proceedings of the 7th USENIX Security Symposium, 81 (1998)
- Zhivich, Michael, "Dynamic buffer overflow detection", Workshop on the evaluation of software defect detection tools, 2005 (2005)
- Wagner, David, "A First Step Towards Automated Detection of Buffer Overrun Vulnerabilities", NDSS (2000)
- Zhang, Yin, "Detecting backdoors", Proc. of 9th USENIX Security Symposium (2000)
- Ruwase, Olatunji, "A Practical Dynamic Buffer Overflow Detector", NDSS (2004)
- Wright, Chris, "Linux security module framework", Ottawa Linux Symposium, 8032 (2002)
- Thomsen, Dan, "Type Enforcement : the new security model", Photonics East'95. International Society for Optics and Photonics (1996)
- Johri, Abhai, "Trusted path mechanism for an operating system", U.S. Patent No. 4,918,653, ~ (1990)
- "A stack smashing technique protection tool for Linux" (2000)[URL]
- "GCC extension for protecting applications from stack-smashing attacks (ProPolice)" (2003)[URL]
- Sandhu, Ravi S., "Access control: principle and practice", Communications Magazine, IEEE, 32(9), pp.40~48 (1994)
- Ferraiolo, David, "Role-based access control (RBAC):Features and motivations", Proceedings of 11th Annual Computer Security Application Conference (1995)
- Thomas, Tim, "A mandatory access control mechanism for the Unix file system", Aerospace Computer Security Applications Conference, 1988 (1988), IEEE
- Badger, Lee, "A domain and type enforcement UNIX prototype", Computing Systems, 9(1), pp.47~83 (1996)
- Nyanchama, Matunda, "Modeling Mandatory Access Control in Role-Based Security Systems", DBSec, ~ (1995)
- McGrath, R., "Source Forge Strace Project", ~ (2004)
- Padala, Pradeep, "Playing with ptrace", Linux Journal, 103 (2002)
- Branco, Rodrigo Rubira, "Ltrace internals", Linux symposium (2007)
- Davi, Lucas, "Privilege escalation attacks on android", pp.346~360 (2011), Springer
- Johri, Abhai, "Trusted path mechanism for an operating system", U.S. Patent No. 4,918,653, ~ (1990)
- 김진복, "스마트폰 사용자를 위한 단계별 복합 인증", 한국차세대컴퓨팅학회 논문지, 7(5), pp.4~12 (2011), 한국차세대컴퓨팅학회
- 양환석, "침입탐지시스템 성능향상을 위한 룰 적용에 관한 연구", 한국차세대컴퓨팅학회 논문지, 5(3), pp.43~49 (2009), 한국차세대컴퓨팅학회