선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- iOS 장치의 경우 1970년 이상으로 넘어갈 수 없기에 1969년으로 설정되어 특정 시간 이후 공격이 이루어지는 것을 고려할 필요가 없다. 따라서 1970년이 되는 것만 체크하면 되며, 이에 대한 확인을 reboot 함수 및 halt 함수에서 확인하도록 하였다. 이렇게 구현한 함수는 표준 함수와 관련된 파일들을 수정하기보다는 iOS/OSX 의 환경 변수 중 Hooking으로 사용이 가능한 DYLD_INSERT_LIBRARIES를 수정하여 본 연구에서 개발한 함수를 참조하도록 하였다[5].
- 또한 본 연구에서 해결하고자 하는 시간 값 변경에 의한 서비스 거부 공격은 최근에 알려지게 되어 관련 연구가 존재하지 않는다. 따라서 본 연구에서는 관련 연구로 iOS 공격과 방어에 관한 연구를 전반적으로 분석하였다.
- 특히 시간 값에 대한 취약점은 재부팅까지는 기기를 사용할 수 있도록 되어 있으며 사용자가 직접 재부팅 또는 파워 종료 후 부팅시 발생하는 것이다. 따라서 본 연구에서는 파워 기능에 대해 그림 1과 같은 순서로 작동하도록 제안하고자 한다.
- 따라서 위와 같은 하드웨어적인 문제점을 이용하여 공격할 경우 복구가 불가능한 확실한 서비스 거부 공격이 이루어질 수 있는 것이다. 본 연구는 앞서 설명한 것과 같은 서비스 거부 공격이 이루어질 수 없도록 재부팅과 같은 파워 기능에 대한 설계 방안을 제시하고자 한다.
- 특히 최근 발견된 시간 값 변경을 통한 iOS 장치의 서비스 거부 공격은 소프트웨어적인 해결이 불가능한 치명적인 취약점으로 알려져 있다[1]. 본 연구에서는 장치의 설정을 바꾸어 장치가 정상적인 작동을 못하도록 만들어, 소프트웨어적으로 해결 불가능한 취약점의 공격을 방어하기 위하여 파워 기능의 재설계를 통한 해결 방안을 제시하고자 한다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.