선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 그러나 대부분의 연구가 앱 재사용공격 탐지에 중점을 두는데 반해, 본 논문에서는 수리적 분석을 통해서 앱 재사용공격을 연구하고자 한다. 이러한 수리적 분석은 앱 재사용공격을 이해하는데 도움이 될 것으로 판단된다.
- 이러한 앱 재사용 공격을 방어하기 위해서 다양한 기법들이 제안되었다. 대부분의 기법들은 앱 코드 전체에 대한 재사용을 탐지하는 방식을 사용하고 있는데 반해, 본 논문에서는 앱에서 코드 블록의 재사용에 대한 수리적 분석기법을 제안하고자 한다. 구체적으로 보면, 본 기법에서는 Birthday Paradox[7]을 코드 블록 재사용 분석에 적용하고자 한다.
- 본 논문에서는 안드로이드 앱에서 코드 블록 재사용에 대한 분석을 수행하였다. 특히 Birthday Paradox를 이용해서 앱의 동일 코드 블록 재사용 확률에 대한 분석을 수행하였다.
가설 설정
- .,APKt 을 제작한다고 가정한다. 각각의 공격자들이 독립적으로 앱 APK0로부터 균등하게 임의로 (uniformly at random) 선택된 k개의 코드 블록을 재사용해서 악성앱 APKi (1≤i≤t)을 만든다면, t개의 악성앱이 모두 서로 다른 블록을 재사용할 확률 P0은 Birthday Paradox[7]에 의해서 다음과 같이 계산된다.
- 가 공개되어 있다고 가정한다. 또한 t명의 공격자들은 역공학을 통해서 APK0을 m개의 dex 코드 블록들로 분할하였다고 가정한다. 추가적으로 각각의 공격자들이 m개의 dex 코드 블록중 일부를 재사용해서, 각각 악성앱 APK1,APK2,.
- 본 분석을 위해서 안드로이드 앱 APK0가 공개되어 있다고 가정한다. 또한 t명의 공격자들은 역공학을 통해서 APK0을 m개의 dex 코드 블록들로 분할하였다고 가정한다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.