$\require{mediawiki-texvc}$

연합인증

연합인증 가입 기관의 연구자들은 소속기관의 인증정보(ID와 암호)를 이용해 다른 대학, 연구기관, 서비스 공급자의 다양한 온라인 자원과 연구 데이터를 이용할 수 있습니다.

이는 여행자가 자국에서 발행 받은 여권으로 세계 각국을 자유롭게 여행할 수 있는 것과 같습니다.

연합인증으로 이용이 가능한 서비스는 NTIS, DataON, Edison, Kafe, Webinar 등이 있습니다.

한번의 인증절차만으로 연합인증 가입 서비스에 추가 로그인 없이 이용이 가능합니다.

다만, 연합인증을 위해서는 최초 1회만 인증 절차가 필요합니다. (회원이 아닐 경우 회원 가입이 필요합니다.)

연합인증 절차는 다음과 같습니다.

최초이용시에는
ScienceON에 로그인 → 연합인증 서비스 접속 → 로그인 (본인 확인 또는 회원가입) → 서비스 이용

그 이후에는
ScienceON 로그인 → 연합인증 서비스 접속 → 서비스 이용

연합인증을 활용하시면 KISTI가 제공하는 다양한 서비스를 편리하게 이용하실 수 있습니다.

[국내논문] A Study on the Risk and Countermeasures of Hacking Cable 원문보기

韓國컴퓨터情報學會論文誌 = Journal of the Korea Society of Computer and Information, v.28 no.4, 2023년, pp.75 - 81  

Hea-Jun Kim (Dept. of Information Security, Daejeon University) ,  Young-Bok Cho (School of Information Security, Daejeon University)

초록
AI-Helper 아이콘AI-Helper

스마트폰 도입 이후로 공용으로 사용할 수 있는 충전 케이블 인프라 도입이 진행 중이다. 이로 인해, 사람들은 공용 케이블을 의심 없이 편하게 이용하지만, 공용 케이블의 위험성에 대해서는 대부분 인지하지 못하고 있다. 이러한 공용 케이블은 해킹 케이블의 발전으로 개인 정보 노출 등의 침해 사고가 일어날 수 있고, 최악의 경우에는 해커가 스마트폰, 노트북 등을 장악할 수 있다. 본 연구는 이러한 일반적인 충전 케이블처럼 보이지만, 내부에 악성 스크립트 또는 하드웨어가 포함된 해킹 케이블의 동작 원리와 공격 원리를 분석하였다. 또한, 분석 내용을 바탕으로 물리적, 논리적 대응 방안을 고찰해본다.

Abstract ▼ AI-Helper 아이콘AI-Helper

Since the introduction of smartphones, the introduction of charging cable infrastructure that can be used for public use is underway. Thanks to this, people use public cables comfortably without doubt, but most people are not aware of the dangers of public cables. These public cables can lead to inf...

주제어

#모바일   #케이블   #해킹   #키스트로크   #주입  

표/그림 (9)

AI 본문요약
AI-Helper 아이콘 AI-Helper

문제 정의

  • 본 연구는 해킹 케이블의 작동 원리 및 공격 기법 등을 분석하여, 공격자가 해킹 케이블을 악용할 때 피해자가 겪을 수 있는 피해 사실을 모든 이가 인지하고 주의할 수 있도록 경각심을 심어주는 것을 목표로 한다. 또한, 해킹 케이블에 대응하는 방안에 대해 논의한다.
  • 본 연구는 해킹 케이블의 작동 원리 및 공격 기법 등을 분석하여, 공격자가 해킹 케이블을 악용할 때 피해자가 겪을 수 있는 피해 사실을 모든 이가 인지하고 주의할 수 있도록 경각심을 심어주는 것을 목표로 한다. 또한, 해킹 케이블에 대응하는 방안에 대해 논의한다.
  • 본 연구에서 해킹 케이블의 작동 원리 및 공격과 방어 기법에 대해 분석했다. 이에 대한 대응 방안을 모색하기 위해 악성 스크립트 차단을 목적으로 하는 스크립트 블랙 리스트를 작성하려고 하였으나 분석한 도구 Wireshark, Process Monitor에서는 악성 스크립트의 특징을 찾을 수 없었다.
본문요약 정보가 도움이 되었나요?

참고문헌 (11)

  1. GallupReport, 2012-2022 Smartphone Usage & Brand, Smartwatch,？Wireless Earphone Survey on Wireless Earphones, https://www.gallup.co.kr/gallupdb/reportContent.asp?seqNo1309 

  2. H. Lee, "Is there a safe zone?" 8 ways for Smartphone hacking,？https://www.ciokorea.com/t/21989/%EB%9E%9C%EC%84%AC%EC%9B%A8%EC%96%B4/213594. 

  3. Hak5, O.MG CABLE, https://shop.hak5.org/products/omg-cable 

  4. S. Vouteva "Feasibility and Deployment of Bad USB", System？and Network Engineering Master Research project, February 2015.？https://rp.os3.nl/2014-2015/p49/report.pdf 

  5. J. Jo, H. Yang, and B. Lee, "Implementation of screen key-logger？for virtual keyboard and its countermeasures", Journal of the？Society for Information Protection, June 2013. 

  6. J. Choi, "Countermeasures for badusb vulnerability", Journal of？the Korea Institute of Information Security and Cryptology, 25,？3, pp. 559-565, June 2015. DOI: 10.13089/JKIISC.2015.25.3.559 

    원문보기 상세보기 crossref

  7. Manage Engine, What is BadUSB Attack and How to Prevent,？https://www.manageengine.com/device-control/badusb.html 

  8. B. Choi, and T. Suh "A Security Program To Protect against？Keyboard-Emulating BadUSB", Journal of The Korea Institute of？Information Security & Cryptology, 26, 5, pp. 1487, December？2016. ISSN 1598-3986(Print)/ISSN 2288-2715(Online). DOI:？10.13089/JKIISC.2016.26.6.1483 

    원문보기 상세보기 crossref

  9. A. Kishore, Prevent Access to the Command Prompt in Windows,？https://helpdeskgeek.com/how-to/disable-command-prompt-in-windows/, April 2011. 

  10. S. Nam, I. Oh, K. Lee, and K. Yim, "Study on BAD USB？Detection Technique based on User Cognition", Proceedings of？the Korean Society of Computer Information Conference, 24, 2,？pp. 93-94, July 2016. https://koreascience.kr/article/CFKO201623070249541.page 

  11. S. Neuner, A. G. Voyiatzis, S. Fotopoulos, C. Mulliner, E. R.？Weippl, "USBlock: Blocking USB-Based Keypress Injection？Attacks", Data and Applications Security and Privacy XXXII,？pp. 278-295, July 2018. DOI: 10.1007/978-3-319-95729-6_18 

    crossref

관련 콘텐츠

오픈액세스(OA) 유형

FREE

Free Access. 출판사/학술단체 등이 허락한 무료 공개 사이트를 통해 자유로운 이용이 가능한 논문

저작권 관리 안내
섹션별 컨텐츠 바로가기

AI-Helper ※ AI-Helper는 오픈소스 모델을 사용합니다.

AI-Helper 아이콘
AI-Helper
안녕하세요, AI-Helper입니다. 좌측 "선택된 텍스트"에서 텍스트를 선택하여 요약, 번역, 용어설명을 실행하세요.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.

선택된 텍스트

맨위로