윈도우 CE 기반 스마트폰의 SMS 관리 취약점 분석 = Vulnerability Analysis of SMS Management for Windows CE Operating Smartphones

국문 초록 (Abstract)

최근 스마트폰은 PC만큼 강력한 연산장치와 Wi-Fi, 3G 등의 무선통신 기술을 통해 사용자가 인터넷 기반의 정보를 더욱 효율적으로 활용할 수 있는 서비스 및 어플리케이션을 제공한다. 반면에 스마트폰에는 신용카드, 연락처, ID정보 등 PC보다 더 많은 개인 정보를 보유하고 있기 때문에 그만큼 악성코드에 의한 해킹사고에 노출될 개연성이 높다. 실제로 국내에서 Terdial과 같이 의도하지 않은 국제전화를 유도하는 모바일 악성코드가 출현한 바 있다. 본 논문에서는 윈도우 CE 커널에서 SMS 관리 기능의 취약점을 분석하고, 이를 이용한 모바일 결제 승인용 SMS 인증코드를 가로채어 금전적 손실을 유발하는 악성코드가 윈도우 모바일이 탑재된 스마트폰에 동작 가능함을 실험을 통해 보고한다. 또한 실험 분석결과를 토대로 응용프로그램 및 OS 계층에서의 스마트폰 해킹 대응방안에 대해 고찰해 본다.

다국어 초록 (Multilingual Abstract)

Recently smartphones provide a variety of Internet-based personalized services and applications with the benefit of the advanced wireless technologies such as Wi-Fi and 3G, and the advance of computation power as much as a personal computer. They necessarily contain lots of personal information such as credit cards, contacts, personal identities for the intelligent service provisioning. However, the intensive belonging of valuable private data on the smartphone will be hacking target by the potential attackers. For example, the mobile malware called Terdial which makes unintentional international calls has been introduced. In this paper, we analyze vulnerabilities of SMS management on Windows CE kernel. Using these, we develop a potential malware that incurs financial theft by intercepting the SMS authorization code for mobile payments. Also, we propose the countermeasure against such malicious attacks at the different viewpoints of application and OS layers with thorough analysis of our experimental results.

목차 (Table of Contents)

• 요약
• Abstract
• 1. 서론
• 2. 관련연구
• 3. 윈도우 모바일 취약점 분석 시나리오
• 4. 윈도우 모바일 SMS 취약점 분석
• 5. SMS 취약점 공격 실험 결과
• 6. 대응방안
• 7. 결론
• 참고문헌

참고문헌 (Reference)

1 KBS 뉴스, "스마트폰, 개인정보 유출 무방비"

2 김익수, "모바일 악성코드 분석 방법과 대응 방안" 한국통신학회 35 (35): 599-609, 2010

3 MBC 뉴스, "국내 스마트폰 해킹 무방비"

4 "WireShark"

5 D. Suryakant, "Windows mobile device security model"

6 "Windows CE Remote Process Viewer"

7 R. Kuster, "Three ways to inject your code into another process"

8 H. Lee, "Technology Trends on Smartphone Security" 17 (17): 61-72, 2010

9 "SSnap"

10 B. Morris, "Platform security and symbian signed: foundation for a secure platform" Symbian Developer Netwrok 2008

11 M. Pietrek, "Peering inside the PE: A tour of the win32 portable executable file format"

12 A. Schmidt, "Malicious software for smartphones"

13 M. Becher, "Kernel-level interception and applications on windows mobile devices"

14 "IDA Pro"

15 W. Jansen, "Guidelines on cell phone and PDA security"

16 M. Thompson, "FIO43-C. Do not create temporary files in shared directories" CERT Coordination Center 2010

17 "CommView"

18 "Cellular Emulator"

19 M. Pietrek, "An in-depth look into the win32 portable executable file format, part 2"

20 M. Bishop, "A clinic for secure programming" 2010