안드로이드 플랫폼에서의 암시적 인텐트 라우팅 메커니즘의 보안 취약성 분석 (Analysis of Security Vulnerabilities in Implicit Intent Routing Mechanism of Android Platform)

서지정보

· 발행기관 : 한국정보기술학회
· 수록지 정보 : 한국정보기술학회논문지 / 9권 / 8호 / 93 ~ 99페이지
· 저자명 : 김동민, 박승제, 심원보, 김희열

초록

최근 PC와 유사한 환경의 스마트 폰이 개발되고 그 사용자가 늘어남에 따라서, 스마트 폰의 보안 필요성이 증대되고 있다. 스마트 폰에서는 사용자가 손쉽게 필요한 애플리케이션을 설치하여 사용할 수 있으며, 이로 인하여 악성코드나 악의적인 목적을 가진 애플리케이션의 숫자도 늘고 있는 추세이다. 본 논문에서는 안드로이드 플랫폼에서 인텐트를 사용하여 특정 컴포넌트를 호출하는 암시적 라우팅 과정에서 사용자가 의도하지 않은 리시버가 인텐트를 수신해서 프라이버시를 침해할 수 있는 보안 취약성을 분석하였다. 그리고 이를 바탕으로 사용자에게 전송된 문자메시지를 가로채서 제 3자에게 전송하는 악성 애플리케이션을 구현하였으며, 이러한 보안 취약성을 막기 위한 개선 방안을 제시한다.

영어초록

As the use of smartphone devices having similar environment with PC has been increased, the necessity of smartphone security is also emphasized. Users can install necessary applications easily in their smartphone, thus the number of malicious applications are increasing. In this paper, we analyze the vulnerability of implicit intent routing mechanism in Android platform, that is an unintended receiver can get intents and thus invade user's privacy. Also we implement a malicious application that intercepts received SMS messages and retransmits the message to the attacker. Furthermore, we propose the method to prevent such vulnerability for user privacy.

참고자료

· 없음