DOI QR코드

DOI QR Code

Development Tool of Sniffing Vulnerability for Device based on Android

안드로이드기반 스마트디바이스의 스니핑 취약 분석을 위한 도구 개발

  • Kim, Minchul (Graduate School of Information Security, Korea University) ;
  • Suh, Taeweon (Dept of Computer Science and Engineering, Korea University)
  • 김민철 (고려대학교 정보보호학과) ;
  • 서태원 (고려대학교 컴퓨터학과)
  • Published : 2015.10.28

Abstract

스마트디바이스의 확산으로 그에 따른 보안에 대한 중요성이 커지고 있다. 스마트디바이스의 정보를 보안하기 위해서는 소스코드에서 암호화가 필요하다. 하지만 모든 애플리케이션이 암호화가 돼있는 것은 아니다. 스마트디바이스의 구조를 모르는 사용자는 애플리케이션이 안전한지 모르기 때문에 정보가 암호화 돼있지 않는 애플리케이션을 사용할 경우 개인정보가 유출될 가능성이 농후하다. 따라서 이를 사용자에게 인지시켜주기 위해 암호화과정에 따른 암호화 복잡도를 체크할 수 있는 분석 툴을 개발하였다. 이 개발 툴은 오픈소스 기반인 와이어샤크와 카인과 아벨을 이용한 이차분석 툴로 사용자에게 해당 애플리케이션이 개인정보유출의 위험성을 제안한다.

Keywords