Vulnerabilities and Countermeasures of Dynamic Virtual Keyboard in Android Banking Apps

안드로이드 은행앱의 동적 가상키보드에 대한 취약점 및 대응방안

Abstract

Smartphones are becoming a portable computer. As a result, even the most sensitive financial application services are now available anywhere on the smartphone. Compared to general PCs, smartphones communicate with external devices through various channels such as wireless internet, mobile communication network, Bluetooth, and NFC, and a wide variety of applications are provided. Therefore, if vulnerabilities exist, the possibility of attack damage increases. In this paper, we analyze the vulnerabilities of dynamic virtual keyboards used in login of banking apps of smartphones with various physical constraints and propose countermeasures.

스마트폰은 휴대용 컴퓨터로서 자리매김하고 있다. 이에 따라 가장 민감한 금융 응용 서비스조차 스마트폰을 통해 언제 어디서나 사용할 수 있게 되었다. 스마트폰은 일반 PC에 비해 무선인터넷, 이동통신망을 비롯하여 블루투스, NFC 등 근거리 통신망 등 다양한 경로를 통하여 외부와 통신하고 있으며 매우 다양한 앱이 제공되고 있어 취약점이 존재할 경우, 공격의 피해가 발생할 가능성이 높아진다. 본 논문에서는 여러 가지 물리적 제약점이 있는 스마트폰의 은행앱에서 로그인에 사용되는 동적 가상키보드의 취약점에 대하여 분석하고, 그 대응방안을 제시한다.

Fig. 1. Dynamic Virtual Keyboard of Jeonbuk and Woori Bank

Fig. 2. Dynamic Virtual Keyboard of Kookmin Bank

Fig. 3. Dynamic Virtual Keyboard of Citi and Kookmin Banking App

Fig. 4. Possibility Difference for Each Key Pair

Fig. 5. Dynamic Virtual Keyboards without/with a Mole Key

Table 1. Characteristics of Banking Apps

Table 2. Positions of Blanks (s(b)=1)

Table 3. Possibility for Each Position of L₀ and L₁

Table 4. Possibilities of Candidate Keys for and L₀ and L₁ (s(b)=1)[7]

Table 5. Possibilities of Possibilities of Candidate Keys for L₂ (s(b)=1)[7]

Table 6. Possibilities of Candidate Keys for L₃ (s(b)=1)

Table 7. Possibilities of Candidate Keys for L₀ and L₁ (s(b)=1/2)

Table 8. Possibilities of Candidate Keys for L₂ (s(b)=1/2)

Table 9. Possibilities of Candidate Keys for L₃ (s(b)=1/2)

Table 10. Possibilities to Identify Input Keys

Table 11. Possibilities of Candidate Keys for L₀ and L₁ with Restricted Blank Positions

Table 12. Possibilities of Candidate Keys for L₂ with Restricted Blank Positions

Table 13. Possibilities of Candidate Keys for L₃with Restricted Blank Positions

Table 14. Countermeasures Against Vulnerabilities