Current Result Document :
| 한글제목(Korean Title) |
DPAPI 기반 크리덴셜 위조를 통한 클라우드 데이터 획득 : Cisco Webex 및 Zoom에 대한 사례연구 |
| 영문제목(English Title) |
Cloud data acquisition through DPAPI-based credential forgery : Case study on Cisco Webex and Zoom |
| 저자(Author) |
허욱
김기윤
김종성
Uk Hur
Giyoon Kim
Jongsung Kim
|
| 원문수록처(Citation) |
VOL 23 NO. 01 PP. 0073 ~ 0074 (2022. 04) |
한글내용
(Korean Abstract) |
이동통신 기술의 발전으로 사용자는 스마트폰 및 테블릿 PC와 같은 휴대기기를 통해 언제 어디서나 인터넷에 접속하여 다양한 업무를 처리할 수 있다. 이에 따라 각 애플리케이션은 데이터를 기기가 아닌 클라우드에 저장하여 사용하는 기기가 변경되더라도 사용자에게 동일한 업무환경을 제공한다. 특히, 비대면 업무환경에 특화된 협업 및 화상회의 애플리케이션은 대부분의 데이터를 클라우드에 보관한다. 따라서, 현대 디지털 수사에서 클라우드에 남아있는 데이터를 획득은 매우 중요하다. 하지만, 클라우드에 남아있는 데이터는 위치를 특정하기 어려우며, 개인정보호를 이유로 제공을 거부하고 있다. 이때, 사용자 편의를 위해 자동 로그인 기능을 제공하기 위한 크리덴셜 데이터는 클라우드 데이터 획득에 유용하게 활용될 수 있다. 본 논문에서는 Windows용 Cisco Webex와 Zoom 애플리케이션의 사례 분석을 통해 기기에 남아있는 크리덴셜 데이터를 위조하여 다른 PC에서 로그인한 뒤 클라우드에 남아있는 데이터를 획득하는 방법을 제안한다. |
영문내용
(English Abstract) |
|
| 키워드(Keyword) |
|
| 파일첨부 |
PDF 다운로드
|
