Learn&Use

  • 홈
  • 태그
  • 방명록

키보드복사 1

중요정보 키보드 캐시

OWASP MASVS에서도 주의를 요하는 취약점인 '중요정보 키보드 캐시 저장'에 관한 이슈입니다. 깔끔하게 정리하자면 '키보드 복사/붙여넣기로 중요정보가 유출될 수 있다' 라는 것입니다. ? 클립보드를 이용해 정보를 복사하여 붙여넣기를 하는 과정은 다음과 같습니다. 1. 정보를 복사하면 해당 정보는 키보드 캐시 공간에 저장이 됩니다. 2. 저장된 정보를 붙여넣을 시 키보드 캐시에서 저장한 정보를 불러와 붙여넣기가 가능해지는 것입니다. 즉 클립보드와 같은 역할의 악성 코드가 스마트폰에 설치되어 있다면 중요정보가 줄줄 새나갈 수 있습니다. 사용되는 서비스가 스마트폰에 부착된 모든 클립보드를 제거할 순 없지만 적어도 본인 서비스에서의 정보만큼은 키보드 복사가 불가능하게 만들어줘야 안전하다고 말할 수 있을 것..

시큐어 코딩 2020.03.22
이전
1
다음
더보기
  • 분류 전체보기 (19)
    • 보안 도구 사용방법 (7)
    • 시큐어 코딩 (6)
    • 모의해킹 및 취약점 진단 (4)
    • 보안 솔루션 우회 (1)
    • 보안 오류 해결 (1)

최근글과 인기글

  • 최근글
  • 인기글

최근댓글

Calendar

«   2025/05   »
일 월 화 수 목 금 토
1 2 3
4 5 6 7 8 9 10
11 12 13 14 15 16 17
18 19 20 21 22 23 24
25 26 27 28 29 30 31

방문자수Total

  • Today :
  • Yesterday :

Copyright © Kakao Corp. All rights reserved.

티스토리툴바