애플 Bonjour 프로토콜을 위한 ECDH 기반 인증 프로토콜 = ECDH based authentication protocol for the Apple Bonjour protocol

다국어 초록 (Multilingual Abstract)

Apple provides its own protocol, the Bonjour protocol, for convenient file transmission and reception between device. Airdrop is a Bonjour-based, representative service that is widely used as a simple data transmission/reception protocol for Apple's desktops, laptops and smartphones. However, it was demonstrated in Black Hat, a hacking security conference in 2016, that it is possible to commence a Man-in-the-Middle attack by exploiting the Bonjour protocol’s weak points. In this paper, we explain the Bonjour protocol’s such vulnerability for secure file transmission/reception between devices and propose an ECDH (Elliptic Curve Diffie-Hellman) based authentication protocol to enhance the protocol’s security. The proposed protocol is described along with detailed operational procedures, demonstrating that it is possible to reduce the possibility of Man-in-the-Middle attack and its masquerade variant.

국문 초록 (Abstract)

애플사는 장비 간 간편한 파일 송수신을 위해 자체적인 프로토콜인 Bonjour 프로토콜을 제공한다. 대표 서비스로는 Airdrop이 있으며, 애플사의 데스크탑, 노트북, 스마트폰 간에 간편한 데이터 송수신 프로토콜로 널리 사용되고 있다. 하지만, 2016년 해킹 보안 컨퍼런스인 Black Hat에서 Bonjour 프로토콜 취약점을 통해 중간자 공격이 가능함을 보였다. 본 논문은 장비 간 안전한 파일 송수신을 위해 Bonjour 프로토콜의 알려진 취약점을 설명하고, Bonjour 프로토콜의 안전성을 높이기 위해 ECDH(Elliptic Curve Diffie-Hellman) 기반 인증 프로토콜을 제안한다. 제안된 프로토콜을 상세한 동작 프로시저와 함께 설명하며, 중간자 공격과 신분위장 공격 가능성을 줄일 수 있음을 증명한다.

참고문헌 (Reference)

• 1 김정녀, "안전한 스마트 단말을 위한 가상화 기반 도메인 분리 보안 플랫폼 구현" (사)한국스마트미디어학회 5 (5): 116-123, 2016
• 2 조우진, "네트워크 보안 관제를 위한 로그 시각화 방법" (사)한국스마트미디어학회 7 (7): 70-78, 2018
• 3 "iOS Security"
• 4 F. Siddiqui, "Zero Configuration Networking : Implementation, performance, and security" 38 (38): 1129-1145, 2012
• 5 X. Bai, "Staying Secure and Unprepared:Understanding and Mitigating the Security Risks of Apple ZeroConf" 655-674, 2016
• 6 S. h. Kwon, "Simple Challenge-Response Authentication for Apple's Bonjour Protocol" 989-990, 2018
• 7 S. H. Kim, "Comparison and analysis on efficiency of scalar multiplication for Elliptic Curve Cryptosystem" Korea Maritime and Ocean University graduate school 2003
• 8 "Bonjour Operations"
• 9 Y. J. Song, "Analysis of Airdrop Packets and Known Vulnerabilities" 987-988, 2018