Recommended
More Related Content
Viewers also liked
Viewers also liked (18)
Similar to 리눅스 보안 모듈을 이용한 안드로이드 장치 제어
Similar to 리눅스 보안 모듈을 이용한 안드로이드 장치 제어 (20)
리눅스 보안 모듈을 이용한 안드로이드 장치 제어
- 1. 리눅스 보안 모듈을 이용한 안드로이드 장치 제어 한서대학교 항공소프트웨어공학 임 재 민 Device Control of Android using Linux Security Module
- 2. 발표 순서 연구 배경 연구의 목표 커널 수준의 강제적 접근 제어 결과 및 시험 결론
- 4. 연구 배경 스마트 기기의 보급 스마트기기는 성능과 기능의 비약적 향상 기업에서는 효율적인 업무 처리 요구 스마트 디바이스를 이용한 모바일 오피스 장려
- 5. 연구 배경
- 6. 연구 배경 기업의 정보 유출은 중대한 문제 스마트기기의 보안 문제해결 역시 중대 과제 다수의 기기의 통합 관리 필요 MDM과 보다 발전된 BYOD 솔루션 도입
- 8. 연구 배경 보안 솔루션 탑재 MDM
- 9. 연구 배경 보안 솔루션 탑재 Not Enough MDM
- 10. 연구 배경
- 11. 기존 대응 방법의 문제점 보안 절차상 개인 통화권 박탈의 문제 Agent 중지/삭제 문제 Wi-Fi 전파 음영 문제 다른 여러 부서에 획일화 된 정책 적용 문제 어플리케이션 수준의 보안 문제
- 12. 연구의 목적 The purpose of this study
- 13. 연구의 목적 보안 문제를 커널에서 근본적으로 해결 보다 저 수준에서의 장치 통제 방법 필요 MDM과 BYOD 지닌 한계점을 보완 보다 유연한 보안 정책 수립 필요
- 14. 커널 수준의 강제적 접근 통제 Mandatory Access Control in Kernel level
- 16. 리눅스 보안 모듈의 장점 안드로이드 미들웨어와는 독립적 리눅스 보안 모듈을 통해 커널 버전 과 독립적 적재 하는 것 만으로 동작하는 간단한 작동 구조 커널 수준의 다양한 보안 모델 인터페이스 지원
- 17. 안드로이드 미들웨어 커널 영역
- 18. 보안 모듈 사용자 프로세스 Syscall_OPEN() LSM Hook 장치 접근 성공 사용자 영역 커널 영역 제어 엔진 정책 테이블 접근 질의 허가 / 거부
- 19. 강제적 접근 제어 커널 에서 정책에 따라 시스템 자원을 강제적으로 통제 SELinux,, TOMOYO Linux 등의 오픈 소스 프로젝트가 존재 테이블에 저장된 정책에 따라 제어엔진에서 통제 정책에 의해 강제 되지 않는 장치는 제어 By-pass 가능
- 20. 제어엔진 시작 제어엔진 종료 장치 제어 여부 장치 판별 테이블에서 정책 가져오기 장치 정책 거부 접근 거부 반환 통과 반환 No Yes No Yes
- 21. Java Native Interface 미들 웨어가 제공하는 보안 매커니즘 존재(Sandbox) 일반적인 App 은 시스템 접근 불가 JNI 와 Character Device 이용 Agent가 보안모듈과 정보 교환
- 23. 결과 및 시험 Testing & Benchmarking
- 24. 결과 및 시험 장치 커널 버전 안드로이드 버전 Samsung Galaxy Tab 10.1 Wifi 2.6.36 3.2 (Honeycomb)
- 25. 결과 및 시험 내장된 카메라 어플리케이션 사용 3th Party 녹음 어플리케이션 사용 정상적으로 각각의 장치가 작동하는지를 시험
- 26. 결과 및 시험 (카메라) 카메라 장치 통제 중 장치 통제 하기 전
- 27. 결과 및 시험 (카메라) 검은 영상 출력 카메라를 실행할 수 없습니다
- 28. 결과 및 시험 (마이크) 마이크 장치 통제 중 장치 통제 하기 전
- 29. 결과 및 시험 (마이크) 녹음 App 의 예외처리 불가 상황 녹음 된 파일 추가 안됨
- 30. 결과 및 시험 (성능 평가) Antutu 를 통해 전체적인 벤치마크 수행 안드로이드 장치의 벤치마크에 사용되는 App
- 31. 결과 및 시험 (성능 평가) LMBench 를 이용하여 성능 측정 안드로이드에서 사용하기 위해 일부 수정이 필요 마이크로 초
- 32. 결론 Conclusion
- 33. 결론 해결한 부분 커널 수준의 장치 제어 가능 음영지역 문제 해결 보다 유연한 보안 정책 집행 가능 우회할 방법 차단 해결이 필요한 부분 루팅에 대한 대비책 미비 에이전트 설치 삭제 관리 신뢰할 수 있는 로그 생성 비상연락망 유지 수단 부재
- 34. Q & A