정보과학회 컴퓨팅의 실제 논문지 (KIISE Transactions on Computing Practices)
Current Result Document :
| 한글제목(Korean Title) |
난독화된 오픈소스 안드로이드 앱을 탐지하는 기법 구현 |
| 영문제목(English Title) |
Implementing a Technique for Detecting Obfuscated Open-Source Android Apps |
| 저자(Author) |
임경환
김병철
조성제
Kyeonghwan Lim
Byoungchir Kim
Seong-je Cho
|
| 원문수록처(Citation) |
VOL 25 NO. 02 PP. 0106 ~ 0112 (2019. 02) |
한글내용
(Korean Abstract) |
최근 오픈소스 소프트웨어(Open-Source Software, OSS)가 널리 사용됨에 따라, OSS 라이선스 위반 사례가 많이 발생하고 있다. 한편 OpenSSL, WebView 등 대표적인 OSS에서 보안 취약점이 발견되고 있으며 이로 인한 보안 위협도 증대되고 있다. 이에 OSS를 탐지하기 위한 연구가 진행되고 있으나, 코드 난독화(code obfuscation)를 고려한 연구는 거의 수행되지 않았다. 본 논문에서는 난독화된 안드로이드 앱이 OSS로부터 생성되었는지를 식별하는 기법을 제안하고 실험을 통해 제안 기법을 검증한다. 제안 기법은 실행코드의 클래스 계층구조 정보(Class Hierarchy Information: CHI) 기반으로 오픈소스 앱을 탐지한다. 먼저, 난독화되지 않은 안드로이드 앱들을 대상으로 CHI 기반 특징정보들을 DB로 구축한 후, 난독화된 앱으로부터 CHI 기반 특징정보를 추출하여 DB의 특징정보와 비교하여 일치하면 OSS로 탐지한다. 두 번째 실험에서는, 난독화된 앱을 역난독화(de-obfuscation)하여 복원한 후, 역난독화된 앱으로부터 CHI 기반 특징정보를 추출하여 DB의 특징정보와 비교하여 오픈 소스 여부를 탐지한다. 실험 결과, CHI 기반 특징정보가 제어흐름 난독화나 변수 명 난독화에는 강인하나 클래스 명 난독화에는 유효하지 않았다.
|
영문내용
(English Abstract) |
With the widespread use of open-source software (OSS) in recent years, the number of violating OSS licenses has been increased. On the other hand, there have been increases in security threats and vulnerabilities found in representative OSS such as OpenSSL and WebView. Therefore, a lot of research has been conducted to detect various OSS modules. However, there has been little research on OSS detection considering the effect of code obfuscation. In this paper, we propose a technique for determining whether obfuscated Android apps are generated from specific open-source app(s) and verifying the proposed method through two experiments. The proposed technique detects open source Android apps based on de-obfuscation as well as Class Hierarchy Information (CHI) of executable code. In the first experiment, after constructing DB with the CHI-based feature information for non-obfuscated Android apps, our technique extracts the CHI-based feature from an obfuscated app, individually compares it with each feature of the DB, and identifies the obfuscated apps as OSS if two features match. In the second experiment, we restore an obfuscated app by de-obfuscation, extract CHI-based feature from the restored app and compare the feature with each feature of the DB. Experimental results show that while the CHI-based feature is robust against control flow and variable renaming obfuscations, it is not effective in class renaming obfuscation.
|
| 키워드(Keyword) |
오픈소스 소프트웨어(OSS)
안드로이드 앱
코드 난독화
역난독화
클래스 계층구조
open-source software (OSS)
Android app
code obfuscation
de-obfuscation
class hierarchy
|
| 파일첨부 |
PDF 다운로드
|
