사용자와의 상호 작용으로 유발되는 브라우저 Use-After-Free 버그 악용에 관한 연구 = Research on Exploiting Browser Use-After-Free Bugs Triggered by User Interaction

국문 초록 (Abstract)

본 연구는 사용자와의 상호 작용으로 유발되는 브라우저의 UI(User Interface) 버그가 보안 위협이 될 수 있음을 입증하고, 이를 통해 주 브라우저프로세스를 공격하는 방법을 제시한다. 웹 브라우저는 수억 명이 사용하는 필수 소프트웨어로, 취약점이 악용될 경우 대규모 보안 사고를 초래할수 있다. 기존에는 UI 버그가 사용자 경험 문제로 여겨져 패치 우선순위가 낮았으나, 본 연구는 UI 버그로 발생하는 UAF(Use-After-Free) 메모리손상 취약점을 활용하여 브라우저 실행 흐름을 조작하는 공격 시나리오를 설계하고 실제 취약점을 이용해 실험하였다. 이를 통해, 브라우저 보안에서UI 버그의 위험성을 인식하고 취약점 대응의 필요성을 강조하고자 한다.

다국어 초록 (Multilingual Abstract)

This study demonstrates that browser UI (User Interface) bugs triggered by user interactions can pose a security threat and introducesa method to exploit them to attack the main browser process. Web browsers are essential software used by hundreds of millions, andvulnerabilities in them can lead to large-scale security incidents if exploited. While UI bugs have traditionally been regarded as minorusability issues with lower patch priority, this study designs an attack scenario that leverages memory corruption vulnerabilities, suchas Use-After-Free (UAF), caused by UI bugs to manipulate browser execution flow and conducts experiments using actual vulnerabilities. Through this, the study aims to raise awareness of the security risks posed by UI bugs in browsers and highlight the necessity of addressingsuch vulnerabilities