슈퍼컴퓨터를 이용한 안드로이드 어플리케이션의 정적 분석

1. 슈퍼컴퓨터를 이용한
안드로이드 어플리케이션의
정적 분석
울프리카
2015-08-07 1

2. 믿었던 손전등 앱 마저…
2015-08-07 2
'손전등 앱' 개인정보 훔쳐가… 유심칩 번호까지 유출
http://imnews.imbc.com//replay/2014/nwtoday/article/3553372_13495.html

3. 권한은 읽지도 않는다
2015-08-07 3
특정 권한이 있다면 개인 정보에 마음대로 접근할 수 있다
http://cfile23.uf.tistory.com/image/116B183F4EDDA0D02D4774

4. 백신이 필요하다
2015-08-07 4
TaintDroid
패키지명?
권한?

5. 동적 분석 vs. 정적 분석
2015-08-07 5
직접 실행해 보며 유출 지점을 찾는 동적 분석
실행해 보지 않고도 분석해내는 정적 분석
분석시 시간 및 위험 최소화

6. APK 파일 구조
2015-08-07 6
Android에서 어플리케이션을 이루고 있는 APK 파일의 구조
http://justamomentgoose.files.wordpress.com/2013/06/apk-structure.png

7. 그러나…
2015-08-07 7

8. 암호화
2015-08-07 8

9. 엄청난 시간 요구
2015-08-07 9

10. 2015-08-07 10
슈퍼컴퓨터를 활용하자!

11. 감사합니다
2015-08-07 11