• 제목/요약/키워드: Desktop Bus

검색결과 5건 처리시간 0.019초

타이젠 용 데스크톱 버스 (D-Bus) 권한 우회 취약점 분석 및 자동 탐지 (Automatic Detection and Analysis of Desktop Bus'(D-Bus) Privilege Bypass in Tizen)

  • 김동성;최형기
    • 정보보호학회논문지
    • /
    • 제30권6호
    • /
    • pp.1023-1030
    • /
    • 2020
  • 스마트워치로 대표되는 웨어러블 기기들은 시스템 내에서 민감한 개인정보를 처리하고 저장하기 때문에 높은 보안 기능이 요구된다. 타이젠 운영체제는 애플리케이션에서 특별한 권한을 요구하는 서비스에 접근 시 시스템 데스크톱 버스(D-Bus)를 통하여 요청하는데, 시스템은 해당 애플리케이션의 권한을 검증하여 서비스 접근 허용 여부를 결정한다. 본 논문에서는 타이젠 웨어러블 운영체제의 권한 정책과 접근 제어에 취약한 서비스들을 검출하기 위해 데스크톱 버스 분석 자동화 도구를 소개한다. 자동화 도구는 타이젠 시스템 내 다양한 서비스들에서 권한 검증을 우회할 수 있는 다수의 취약한 호출 메소드들을 발견하였다. 상용 애플리케이션을 제작하여 무선랜 위치 추적, 푸시 알림 수집 등 최소 5개의 취약점에 대한 시연을 하였다.

Smart Client 기반 BIT 시각화 설계 (Data Visualization Design of Bus Information Terminal using Smart Client Platform)

  • 김주환;남두희
    • 한국인터넷방송통신학회논문지
    • /
    • 제13권4호
    • /
    • pp.55-60
    • /
    • 2013
  • 인터넷이 발달하기 이전에는 클라이언트에서 실행되는 응용 소프트웨어들이 주로 사용되었다. 그러나 클라이언트 기반의 응용 프로그램은 운영체재 또는 다른 소프트웨어와 충돌 문제를 일으켰고, 클라이언트에 배포를 하는데 있어 버전 문제, 운영체재의 상이한 구조 차이에서 오는 실행 오류 등이 존재했었다. 이런 단점들이 인터넷이 발달되며, 클라이언트-서버 기반의 웹 응용 프로그램으로 대체되기 시작했다. 그러나 웹 브라우저가 가지는 기본적인 제약으로 인해 응용 프로그램은 서로 다른 수 많은 언어로 제작되고, 또 그로 인한 실행 성능에 심각한 문제를 야기하기도했다. 이런 문제점들을 해결하는 대안으로 최근 스마트 클라이언트라는 기술이 대두되고 있다. 스마트 클라이언트는 과거의 리치 클라이언트와 씬 클라이언트가 가지는 장점을 모두 포함하고 있다. 스마트 클라이언트는 기본적으로 웹서비스 기반인데, 사용자에게 응용 프로그램의 실행과 관련된 기능 일부를 전담하게 하고 서버는 데이터만 받아서 가공하는 개념이다. 본 연구에서는 버스정류장에 설치된 BIT(Bus Information Terminal)를 중심으로 현재 실무에서 이루어지는 개발방식을 비교하고 웹브라우저를 활용한 보다 풍부한 기능 사용이 가능한 스마트 클라이언트 기반 BIT를 설계 적용하였다.

과도안전도 평가를 위한 개선된 상정고장 선택 및 여과 알고리즘 개발 (Development of Enhanced Contingency Screening and Selection Algorithm for On-line Transient Security Assessment)

  • 김용학;송성근;남해곤
    • 대한전기학회논문지:전력기술부문A
    • /
    • 제54권6호
    • /
    • pp.306-314
    • /
    • 2005
  • In this paper, a new approach that is based on EEAC & only with network solutions for CS&S in the transient stability assessment is developed. The proposed CS&S algorithm in conjunction with EEAC to include the capability of performing on-line TSA without TDS is used to calculate the critical clearing time for stability index. In this algorithm, all generators are represented by classical models and all loads are represented by constant impedance load models. The accelerating & synchronizing power coefficient as an index is determined at its disturbance through solving network equation directly. As mentioned above, a new index for generator is generally used to determine the critical generators group. The generator rotor angle is fixed for non-critical generators group, but has equal angle increments for critical generators group. Finally, the critical clearing time is calculated from the power-angle relationship of equivalent OMIB system. The proposed CS&S algorithm currently being implemented is applied to the KEPCO system. The CS&S result was remarkably similar to TSAT program and SIME. Therefore, it was found to be suitable for a fast & highly efficient CS&S algorithm in TSA. The time of CS&S for the 139 contingencies using proposed CS&S algorithm takes less than 3 seconds on Pentium 4, 3GHz Desktop.

Wi-Fi Direct 기반 무선 Docking 시스템을 위한 Bluetooth Tunneling 연구 (Bluetooth Tunneling Method for Wireless Docking System Based on Wi-Fi Direct)

  • 이재호
    • 한국통신학회논문지
    • /
    • 제42권3호
    • /
    • pp.585-594
    • /
    • 2017
  • 무선 Docking 시스템은 기존에 설치된 모니터, 키보드 등의 별도 환경을 통하여 스마트폰 등의 이동형 컴퓨팅 장치 사용에 편의성을 제공하는 환경으로써, 사용자는 Docking 시스템이 구축된 어느 환경에서라도 자신의 이동형 컴퓨팅 장치를 다양한 주변 장치들을 활용하여 편리하게 사용할 수 있다. Docking 시스템은, 컴퓨팅 장치를 중심으로 구축된 기존 데스크탑 및 Laptop 환경과 달리, 컴퓨팅 장치를 제외한 주변 장치들로 구성되어 있다. Wi-Fi Alliance에서는 이러한 환경을 제공하기 위하여 Wi-Fi Docking 표준화를 최근 진행 중이며, 기존에 발표된 Wi-Fi Direct 표준 기술(Wi-Fi Peer-to-Peer Technical Specifications v1.2, 2010)을 활용하고 있다. 하지만, Docking 시스템에서 Bluetooth 장치를 사용할 경우 인터페이스 상이로 인하여 복잡한 Connectivity가 발생될 수 있다. 본 고에서는 이러한 문제를 해결하기 위하여 Wi-Fi Direct 환경에서 Bluetooth 장치 연결을 Tunneling 할 수 있는 기술을 설계하고 실험을 통하여 분석하였다.

HMD(Head Mounted Display)에서 시선 추적을 통한 3차원 게임 조작 방법 연구 (A Study on Manipulating Method of 3D Game in HMD Environment by using Eye Tracking)

  • 박강령;이의철
    • 대한전자공학회논문지SP
    • /
    • 제45권2호
    • /
    • pp.49-64
    • /
    • 2008
  • 최근에 휴먼 컴퓨터 인터페이스 분야에서 사용자의 시선 위치를 파악하여 더욱 편리한 입력장치를 구축하고자 하는 연구가 많이 진행되고 있다. 하지만 복잡한 하드웨어 구성으로 제품의 가격이 매우 비싸고, 까다로운 사용자 캘리브레이션 과정으로 인해 시스템의 사용에 어려움을 겪는다. 본 논문에서는 HMD(Head Mounted Display)에 USB 카메라와 적외선을 반사시키는 hot-mirror와 적외선 조명을 이용한 시선 추적 모듈을 부착하고, 이를 통해 획득한 눈 영상의 2차원적인 분석과 간단한 사용자 캘리브레이션 과정을 통해 시선 위치를 파악하는 방법을 제안한다. HMD는 사용자의 얼굴 움직임과 함께 움직이므로, 얼굴움직임에 영향을 받지 않는 시선 추적 시스템을 구현할 수 있다. 또한, 시선 추적 시스템을 3차원 1인칭 슈팅 게임에 적응하여, 캐릭터의 시선 방향을 조정하고, 적 캐릭터를 조준하여 사격이 가능하도록 하여, 게임의 몰입감과 흥미성을 높일 수 있게 하였다. 실험 결과, 한 대의 데스크톱 컴퓨터 환경에서 게임과 시선 추적 시스템이 실시간으로 동작 가능했으며, 약 $0.88^{\circ}$의 시선 위치 추출 오차를 보였다. 또한 3차원 1인칭 슈팅게임에서 일반 마우스의 역할을 시선 추적 시스템이 문제없이 대신할 수 있음을 확인하였다.