anonymous?

MOTIVATION 얼굴 영역 조작 시 컨텍스트는 그대로 두고 컨텍스트에 맞게 얼굴을 조정 → 조작 단서: **두 영역 사이 불일치** 겉으로 identity가 변경되는 얼굴 스왑으로 인한 얼굴 조작의 단서를 찾는 것 가설 A1. 얼굴 조작 방식은 얼굴의 내부 부분만 조작한다. 6가지 이미지 모두 얼굴은 조작되었지만 context는 그대로이다. (a), (b): 3D morphable model(3DMM)에 해당하는 영역, 즉 상단 이마 일부와 하단 턱 포함하는 얼굴 영역을 조작함 (c), (d): 정사각형 영역 조작 (e): 3DMM 기반 입 안쪽 부분을 제외한 얼굴 조작 (f): 얼굴 분할을 사용한 전체 얼굴 영역 조작 ⇒ Motivation 1: 이 얼굴 조작 방법 모두 머리 전체에는 영향을 주지 ..

ANALYSIS/Paper Review 2023. 4. 19. 11:25

3. Generation of DeepFakes 딥페이크 생성에는 생성 방법론과 데이터셋의 두 가지를 중점으로 살펴본다. 특히, 얼굴 생김새와 관련한 딥페이크 생성 방법론에는 전체 얼굴 합성, 속성 조작, 특징 바꾸기, 그리고 표정 바꾸기의 4가지가 있다. 데이터셋은 생성 방법론에서 사용할 주요 실제 이미지/영상 데이터셋과 생성 방법론에서 생성된 가짜 이미지/영상 데이터셋을 다룬다. 3.1 Overview of Deep Image Generation and Manipulation 딥페이크 생성 방법론에는 스타일 이동, 이미지 인페이팅, 고해상도, 렌더링, 통합, 비식별화 등 다양하지만, 논문에서는 얼굴 생김새와 관련한 딥페이크 방법론을 다룬다. 3.2 Entire Face Synthesis 1) 정의 1..

ANALYSIS/Paper Review 2023. 4. 9. 10:30

ABSTRACT 하이브리드 퍼징은 퍼징과 콘콜릭 실행을 결합한 기술이다. 본 연구에서는 하이브리드 퍼징에 (1) 느린 심볼릭 실행 속도, (2) 불필요한 제약 조건 해결에 많은 시간 사용, (3) 필요 이상의 자원 할당, (4) 트리거 하기 어려운 버그 탐지 불가와 같은 문제점이 있음을 조사했다. 이러한 기존의 하이브리드 퍼징의 단점을 개선하기 위해 Intriguer라는 최신 하이브리드 퍼저를 개발했다. Intriguer는 필드 레벨에서 제약조건을 해결하는 퍼저로 버그 제보 및 23개의 CVE 발급 등으로 좋은 성과를 보였다. INTRODUCTION (Intriguer 주요 내용) Intriguer의 주요 아이디어는 필드 레벨 지식을 통해 심볼릭 실행을 최적화한 필드 레벨 제약 조건 해결이다. Intri..

ANALYSIS/Paper Review 2023. 4. 8. 20:27

Background latent code (잠재 벡터)차원이 줄어든채로 데이터를 잘 설명할 수 있는 잠재 공간에서의 벡터 latent code == latent vector == latent space loss 학습된 모델에 실제 데이터를 입력으로 주었을 때 모델의 추정 오차로 발생하는 손실. 실제 정답과 학습된 모델이 예측한 값 사이 차이(거리, 오차) 손실이 클수록 loss 함수 파라미터에 대한 evaluation(cost) 모델이 예측한 값과 실제 정답 사이 차이 비교하는 함수 loss GAN (Generative Adversarial Network)Generator(진짜 같은 이미지 생성하려는 생성 모델)와 Discriminator의 경쟁을 통해 학습(적대적 학습)하여 Generator에서 실제 ..

ANALYSIS/Paper Review 2023. 3. 28. 09:16

ABSTRACT 커널은 시스템 권한을 갖기 때문에 좋은 공격 대상이고, 공격자보다 커널 버그를 먼저 찾아야 하는데 이때 퍼징이 보편적으로 사용된다. 대부분의 시스템 콜 퍼저는 퍼징에서 중요한 지표인 커버리지 성능 측면에서 평가되지 않았다. 따라서 본 연구에서는 Intel PT와 KCOV를 사용하여 커널 퍼저의 시스템 콜 관련 함수를 통해 코드 커버리지 성능을 평가하는 평가 시스템을 제안한다. BACKGROUND 1) 시스템 콜 시스템 콜은 사용자 레벨 프로그램에서 커널에 더 높은 권한의 서비스를 요청할 때 사용된다. 2) 코드 커버리지 측정 커버리지 퍼징을 이용한 코드 커버리지 측정 방법 중 중요한 것은 적은 성능 오버헤드이다. 코드 커버리지 측정에 오버헤드가 크다면 제한된 시간에 적은 코드 블록이 실행..

ANALYSIS/Paper Review 2023. 2. 22. 10:55

ABSTRACT 커널은 시스템 권한을 갖기 때문에 좋은 공격 대상이고, 이러한 위협은 공격자보다 커널 버그를 먼저 찾아야 하는데 이때 퍼징이 보편적으로 사용된다. 대부분의 시스템 콜 퍼저는 퍼징에서 중요한 지표인 커버리지 성능 측면에서 평가되지 않았다. 따라서 본 연구에서는 가상화와 인텔 프로세서 추적(Intel Processor Trace, PT)을 결합한 방식을 사용하는 시스템 콜 퍼저의 코드 커버리지 성능을 평가하는 방법론을 제안한다. 방법론 1. 시스템 콜에 의해 실행될 수 있는 커널 내 모든 함수를 추출한다. (함수 리스트 생성) 2. 시스템 콜 퍼저로 퍼징을 수행하고 Intel PT를 활용하여 커버리지 정보를 기록한다. 3. 시스템 콜 퍼저를 평가 -> 퍼징 수행 동안 Intel PT에 의해 ..

ANALYSIS/Paper Review 2023. 2. 22. 10:49

Introduction 1. MCU 펌웨어 동적 분석 위한 기존 연구 방향들 1) harware-in-the-loop 실제 하드웨어를 사용해서 지원하지 않는 주변장치를 지원하게 하는 방법으로, 큰 스케일의 동적 분석에 부적절하다. 2) abstraction-base approach HALucinator는 HAL(Hardware Abstraction Layer) API를 펌웨어에 매칭시켜서 교체하는 방식을 사용한다.표준화가 필요하고 custom SoC에는 적용 불가능하다. 3) full-system emulation 실제 하드웨어 없이 펌웨어 전체를 에뮬레이트하는 방법으로, high fidelity를 가진다. P2IM는 주변장치에 적절한 응답을 찾기 위해 전문가 기반 휴리스틱 방법과 알지 못하는 주변장치의..

ANALYSIS/Paper Review 2022. 8. 25. 15:16

Prerequisite Windbg IDA Pro Windbg: target load target은 HncAppShield.dll 라이브러리인데, 이 라이브러리를 사용하는 exe 파일을 로드한다. HncAppShield.dll 라이브러리가 사용자에게 파일 내용 보여주기 전 악성 페이로드 등을 확인하는 기능을 하기 때문에, HwpViewer.exe에서 로드할 것이라고 생각하고 Windbg를 사용해서 HwpViewer.exe를 디버깅해보기로 했다. File → Open Executable로 HwpViewer.exe를 로드한다. Windbg: target dll base lm m !lmi Windbg에서 두 명령어로 base를 구할 수 있는데, !lmi 명령어가 더 보기 쉽다. target function o..

ANALYSIS/Fuzzing 2022. 7. 8. 15:59

Prerequisite WinAFL → 설치 과정 참고 Windbg Windows SDK에 windbg가 포함되어 있으므로, Windows SDK를 설치한다. Debugging Tools for Windows 만 선택해서 설치 IDA target 내 함수를 확인하고 offset 확인 위해 사용 target 선정 한글에는 security module인 HncAppShield가 있다. HncAppShield는 파일 내용을 파싱해서 사용자에게 문서 내용을 보여주기 전에 .hwp 파일을 스캔해서 파일 내 악성 페이로드가 있는지 확인한다. 이 module을 fuzzing target으로 잡았다. target 설치 HncAppShield.dll 파일이 있는 프로그램을 설치하면 된다. https://www.hanco..

ANALYSIS/Fuzzing 2022. 7. 8. 15:38

WinAFL AFL은 Windows를 지원하지 않는다. 따라서 AFL을 fork 해서 Windows에서 AFL과 다른 instrumentation approach로 fuzzing이 가능하도록 WinAFL이 개발되었다. Environment Windows 10 64bit VM Prerequisite Windows 10 VM cmake installer로 설치 후 재부팅하여 cmake 실행 시 아래와 같이 보이면 된다. DynamoRIO DynamoRIO 폴더 내 bin32\ 경로에 drrun.exe 등 사용 가능한 명령어가 있음 Visual Studio Visual Studio Cross Tool Command Prompt로 harness 등 컴파일 위해 필요 Download WinAFL WinAFL gi..

ANALYSIS/Fuzzing 2022. 7. 8. 15:17

dact download wget tar -xvf dact-0.8.42.tar.gz cd dact-0.8.42/ build target CC=$HOME/AFL/afl-gcc ./configure make Create Input echo hello > hello.txt ./dact hello.txt mkdir input mv hello.txt.dct input/ core 파일 생성 afl이 dact이 죽었는지 안 죽었는지 알 수 있음 Run AFL Fuzzer $ ~/AFL/afl-fuzz -i input -o output -- ./dact -dcf -i [TESTCASE_INPUT_DIR] -o [OUTPUT_DIR] -- [TARGET BINARY] [BINARY_PARAMS] Output crash ..

ANALYSIS/Fuzzing 2022. 6. 28. 12:20

dependency 설치 sudo apt-get update sudo apt-get install -y build-essential python3-dev automake cmake git flex bison libglib2.0-dev libpixman-1-dev python3-setuptools # try to install llvm 12 and install the distro default if that fails sudo apt-get install -y lld-12 llvm-12 llvm-12-dev clang-12 || sudo apt-get install -y lld llvm llvm-dev clang sudo apt-get install -y gcc-$(gcc --version|head -n..

ANALYSIS/Fuzzing 2022. 6. 28. 12:16