선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 본 논문에서는 안드로이드 다중 코드서명 체계의 취약점을 이용한 악성 앱을 개발하였다. 기존 리패키징 기법을 이용한 방법과는 달리 서명 디렉터리에 서명을 위장한 악성코드를 추가시키기만 하면 감염된 앱을 만들 수 있다.
- 본 연구에서는 이러한 취약점을 이용한 악성 앱을 구현하였다. 악성 앱을 작성하여 정상적인 앱의 가짜 서명파일로 추가시킴으로써 복잡한 리패키징 단계없이 감염시킨다.
가설 설정
- 생성한 악성 앱으로 감염시킬 희생 앱을 다운로드하여 위에서 생성한 가짜 서명 파일을 META-INF에 삽입한다(그림 6 참조). 2.2절에서 기술한 바와 같이 희생 앱에 대한 서명 검증 시, 삽입한 파일과 상관없이 기존 서명의 검증은 성공할 것이며 가짜 서명 검증에 실패하더라도 아무런 문제없이 스마트 폰에 설치 및 실행이 될 것이다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.