학식 - 정보보안 전문 블로그 :: [iOS 취약점 진단] 05강 - 저장소 내에 중요 정보 평문 저장(Plist)

- 애플리케이션에서 필요한 데이터 및 설정 정보를 내부 저장소에 저장하는 데 사용되는 XML 형식의 파일.

- 대표적인 예시로 iOS 버전 및 디바이스 정보가 저장되는 Info.plist 가 있음.

로컬 시스템(iOS 설치기기) 내에 중요 정보가 평문으로 저장되는지 확인하기 위해 DVIA-v2 앱을 실행.

DVIA-v2 앱 설치방법은 아래의 글을 참고하길 바람.

[iOS App 진단] 04강 - 진단 대상 설치

iOS 앱 진단을 위해 설치 파일을 요청하면, 대개 아래 3가지 방법 중에 하나의 방법으로 전달해준다. 1. 앱 스토어를 통해 설치 이미 앱 개발이 완료되어 앱스토어에 등록되어 있을 경우, 앱스토어

hagsig.tistory.com

메인메뉴 좌측 상단 메뉴 > Local Data Storage > Plist

사용자 계정정보 입력(ID, Password) > Save in Plist file 클릭 > OK 클릭

3uTools Files에서 Applications (User) 클릭 또는 탐색창에 /var/containers/Bundle/Application 을 입력.

DVIA-v2 폴더의 수정 시간 확인.

/private/var/mobile/Containers/Data/Application 에서 위에서 확인한 DVIA-v2 폴더와 수정 시간이 같은 폴더를 찾음.

/private/var/mobile/Containers/Data/Application/$uuid/Documents

위 경로로 이동하여 userInfo.plist 파일을 더블클릭.

입력한 계정정보(Username, Password)가 평문으로 저장되어 있는 것을 확인할 수 있음.

만약 여기에 저장된 데이터가 없다면 아래의 게시글을 참고하여 다른 곳에 평문으로 저장된 Plist 파일이 있는지 확인.

[iOS App 진단] 05강 - 저장소 내에 중요 정보 평문 저장(저장 위치)

iOS 애플리케이션은 임시 데이터와 영구 데이터를 로컬 시스템(iOS 설치기기)에 저장할 수 있다. 데이터를 평문으로 저장하게 될 경우 계정 정보(ID/PW), 고객 정보, 서버 정보 등과 같은 중요 정보

hagsig.tistory.com

아래의 게시글을 참조하여 데이터가 평문으로 저장되지 않도록 한다.

[iOS App 진단] 05강 - 저장소 내에 중요 정보 평문 저장(저장 위치)

hagsig.tistory.com

[iOS 취약점 진단] 05강 - 저장소 내에 중요 정보 평문 저장(Keychain) (0)	2023.01.16
[iOS 취약점 진단] 05강 - 저장소 내에 중요 정보 평문 저장(NSUserDefault) (0)	2023.01.16
[iOS 취약점 진단] 05강 - 저장소 내에 중요 정보 평문 저장(저장 위치) (0)	2023.01.15
[iOS 취약점 진단] 04강 - 진단 대상 설치 (0)	2022.07.01
[iOS 취약점 진단] 03강 - 진단 도구 설치 (0)	2022.06.28

검색