안드로이드폰 SSID 변조를 통한 새로운 과금 유발 취약점에 관한 연구 (A Study on the New Vulnerability of Inducing Service Charge Doctoring SSID of Smartphone Based on Android)

서지정보

· 발행기관 : 한국융합보안학회
· 수록지 정보 : 융합보안 논문지 / 10권 / 4호 / 21 ~ 30페이지
· 저자명 : 허건일, 유홍렬, 박찬욱, 박원형

초록

2010년 가장 중요한 보안 이슈 중 하나는 무선 네트워크이었다. 스마트폰의 보급이 본격화되면서 무선 인터넷 사용자가 급증하였고 무선 AP가 전국에 우후죽순으로 설치되었다. 그러나 대부분의 무선 AP가 보안적인 관점에서 제대로 관리되지 않고 있고 무선랜 이용자 또한 보안의중요성을 인식하지 못하고 있다. 이러한 상황은 심각한 보안위협을 초래할 수 있다. 본 논문에서는 QR 코드를 통해 악성코드를 유포, 모바일 AP 기능 활성화를 통해 대량 과금을 유발하는새로운 방식의 사이버 공격 기법을 설계하고 분석하였다. 제안한 새로운 취약점은 안드로이드폰의 모바일 AP 기능을 강제로 활성화시킨 후 주변에서 발생하는 모든 Probe Request에 대해서응답하게 하여 과금 유발 및 통신 장애를 유발한다.

영어초록

Wireless network is one of the 2010’s most important security issues. As smartphone is popularize,the number of Wireless Internet users is really growing and wireless AP spring up everywhere. But most wireless AP haven’t being managed properly in terms of security, Wireless Internet users also don’t recognize important of security. This situation causes grave security threats. This paper design and analyze a new cyber attack whose it circulates malware via QR code and activates Mobile AP to induce service charge. The new vulnerability we suggest forces to activate Mobile AP of smartphone based on Android and responds to all Probe Request are generated around, and brings induction of service charge and communication problems in its train.

참고자료

· 없음