OWASP 모바일 Top 10
OWASP는 모바일 애플리케이션의 10대 보안 위험을 발표했다: 안전하지 않은 데이터 저장, 안전하지 않은 통신, 안전하지 않은 인증, 클라이언트 주입, 안전하지 않은 권한 부여 등.
일반적인 취약점
비보안 저장소: SharedPreferences/NSUserDefaults 암호 저장소.과도한 권한 부여: 불필요한 권한을 신청합니다.하드 코딩 키: API 키는 코드에 기록됩니다.로그 유출: 디버그 로그가 민감한 정보를 출력합니다.
Android 관련 위험
Intent 납치, Content Provider 유출, WebView 취약점, APK 역컴파일.강화: 코드 혼동, DEX 암호화, 디버그 방지
iOS 관련 위험
Keychain 오용, 샌드박스 도주, ATS 우회, 탈옥 검사 우회.감사 도구: MobSF, Frida, Charles
면책 조항: 본 사이트의 글은 원작, 재게시, AI 생성 등 다양한 출처에서 제공됩니다. 저작권 및 기타 문제가 있는 경우피드백하기로 문의해 주시면 신속하게 확인 후 조치하겠습니다.