Hacking & Security 검색 결과

99 개의 검색 결과가 있습니다.

안드로이드 비밀번호 변경 구현 취약점 (Android change password)

취약점 개요 비밀번호 변경 구현 취약점은 모바일 앱의 비밀번호 변경 기능을 사용할 때 취약하게 구현되어 있어 제 3자가 비밀번호를 변경할 수 있는 취약점이다. 인시큐어뱅크 앱은 비밀번호 변경 버튼을 클릭하면 로그인 중인 사용자의 현재 비밀번호를 입력받지 않고, 새로운 비밀번호를 변경할 수 있다. 실질적으로 사용자에게 배포한 앱에 이런 취약점이 있다면 여러 사용자의 비밀번호를 일괄적으로 변경할 수 있고, 중요한 정보와 민감한 정보를 획득할 수 있는 중대한 취약점이 존재한다. 모바일 앱 취약점 진단 뿐만 아니라 웹 모의해킹을 할 때, 비밀번호 기능이 있는 페이지의 경우 검증 로직이 구현되어 있는지 확인한다. 이 부분을 잠깐 살펴보자. 비밀번호 복잡도 구현, 동일한 비밀번호 변경할 수 없도록 제한 회원 가입 ..

UTM pfsense 설치 및 부가기능 (통합위협관리 시스템)

UTM은 Unified Threat Management의 약자로 여러 개의 보안 기능 중 최소 2개, 최대 8개 이상의 기능을 하나의 박스에 넣어서 사용하는통합위협관리 시스템이다. 기능은 매우 다양한데 대표적으로 안티 바이러스, 방화벽, 가상사설망 (VPN), 침입탐지시스템 (IDS), 침입방지시스템 (IPS), 트래픽 쉐이핑 (트래픽 흐름 정형화), 콘텐츠 필터링, 웹 서비스 필터링, 이메일 필터링 등이 있다. UTM pfsense UTM 솔루션은 처음부터 여러 개의 보안 기능을 하나의 박스에 넣어서 사용하게끔 개발한 형태가 아니다. 본래 방화벽, 침입탐지시스템, 네트워크 솔루션으로 시작하여 여러 개의 보안 기능이 포함되면서 발전됐다. 그럼 지금부터 UTM pfsense 설치 방법과 부가기능을 아래에서..

메타스플로잇 익스플로잇 코드 분석 (Metasploit Framework)

모의해킹은 공격 대상을 선정하고, 선정한 대상에서 실행 중인 서비스의 취약점을 유발할 수 있는 공격 코드를 이용한다. 메타스플로잇 프레임워크의 루트 디렉토리로 이동하면 msfconsole 도구가 있다. 해당 도구를 실행하면 공격 대상의 취약점을 공격할 익스플로잇, 페이로드 모듈을 선택해서 공격을 진행한다. 공격 모듈은 루트 디렉토리 하위의 exploits 디렉토리에 루비 스크립트로 구현되어 있다. 이미 만들어진 코드이므로 로드해서 사용하거나 사용자가 자신의 입맛대로 변경해서 사용하면 된다. 새로운 취약점이 발견되고, 누군가 해당 취약점을 공격할 수 있는 익스플로잇 코드를 깃허브 사이트 등에 배포한다. 만약, 메타스플로잇 프레임워크에서 동작 가능한 익스플로잇 코드를 배포했다면 루트 디렉토리로 업로드하고 m..

안드로이드 매개변수 조작 취약점 (Android Parameter Manipulation)

취약점 개요 매개변수 조작 취약점은 안드로이드 모바일 앱이 서버와 통신하도록 구현되어 있는 경우 사용자와 서버가 통신하는 과정에서 발생한다. 사용자가 입력 가능한 아이디, 비밀번호, 계좌 번호, 송금 금액, 전화번호 등의 정보를 중간에 가로채어 특정한 값으로 변조 후 서버로 전송이 가능한 취약점이다. 요청, 응답 값을 검증하는 로직이 구현되어 있지 않으면 원래의 요청 값이 변조된 값으로 처리되므로 중요 정보를 수정하여 인증을 우회하거나 정보 유출 등의 피해가 발생한다. 취약점 진단 모바일 앱에서 아이디와 비밀번호를 입력 후 로그인 버튼을 클릭하면 사용자가 입력한 정보가 login 주소로 전달된다. 입력한 계정 정보가 정확하면 서버는 Correct Credentials 메시지를 사용자에게 전달하게 되고, ..

안드로이드 인증 취약점 (Android Weak Autorization Mechanism)

취약점 개요 사용자가 계좌 입금, 계좌 이체, 상품 결재 등 중요한 기능이 있는 모바일 앱을 이용할 때 정확한 인증 절차를 거치고 기능을 사용할 수 있도록 해야 한다. 하지만, 인시큐어뱅크 앱의 계좌 이체 기능을 이용할 때, 인증 절차가 구현되어 있지 않아 송신자의 계좌번호를 변조하면 다른 사람의 계좌 번호에서 금액을 이체할 수 있는 취약점이 존재한다. 즉, 모바일 앱에 로그인을 한 사용자가 계좌 이체할 때 기재한 송신자의 계좌 번호가 일치 여부 검증 로직이 구현되어 있지 않는다. 취약점 진단 SQLite Browser 프로그램으로 서버 소스 디렉토리에 저장된 mydb.db 파일을 열면 데이터베이스 정보를 파싱하여 사용자의 계좌 정보를 보여준다. Browse Data > Table : accounts 순..

안드로이드 로깅 메커니즘 취약점 (Android Logging Mechanism)

취약점 개요 로그는 프로그램을 구동할 때 프로그램의 현재 상태를 확인할 수 있는 기능이다. 로그 레벨에 따라 일반적인 메시지, 에러 메시지, 경고 메시지, 디버그 등의 정보로 분류되며 안드로이드 앱은 로그캣이 로그 기록을 담당한다. 다양한 로그가 발생했을 때 주기적인 로그를 분석하면 개발자가 원하는 정보가 서버로 잘 전달되었는지, 계정 정보가 암호화되어 잘 전달되었는지 등을 확인할 수 있다. 또한, 취약점이나 개발상의 오류가 발생했을 때 유지보수하는데 사용할 수 있다. 하지만, 로깅 메커니즘 취약점은 중요한 정보, 개인 정보가 소스코드 상에 로그로 기록하도록 구현되어 있으면 로그 분석을 통해 민감한 정보가 노출되는 취약점이다. 인시큐어뱅크 앱은 로그인 시 아이디와 비밀번호를 입력했을 때 암호화하지 않는 ..

안드로이드 디컴파일 방법 및 jadx 사용법

안드로이드 단말기에 모바일 앱을 설치하면 기본적으로 데이터 디렉토리에 APK 파일이 존재한다. adb 도구로 APK 파일을 로컬 PC로 추출 후 취약점 분석 환경에 맞게 디컴파일을 해야 한다. 기본적인 환경 구성은 apktool 도구로 APK 파일을 디컴파일을 하고, dex2jar 도구로 APK 파일을 jar 파일로 변환하고, jd-gui 도구로 jar 파일을 자바 소스코드로 변환된 상태에서 분석한다. 다양한 모바일 앱을 취약점 분석할 때마다 APK 파일 추출 > apktool > dex2jar > jd-gui 반복적인 과정을 수행해야 한다. 하지만, jadx 도구는 반복적인 과정을 단 한번에 수행할 수 있도록 세 가지 도구의 기능이 모두 합쳐있어 쉽게 소스코드를 변환할 수 있다. jadx 도구로 디컴파..

안드로이드 개발자 백도어 취약점 (Android Developer Backdoors)

취약점 개요 개발자 백도어는 모바일 앱을 배포하기 전/후 소스코드에 최고 권한이 부여된 계정을 삽입하고, 문제가 발생했을 때 해당 계정으로 접속하여 디버깅을 수행하게 된다. 보통 자신이 개발한 모바일 앱의 모든 기능이 정상적으로 동작하는지 테스트하려고 백도어 코드를 삽입한다. 하지만, 악의적인 목적을 가지고 모바일 앱에 백도어 코드를 포함시켜 사용자의 모바일 단말기에 설치하게 만들어서 개인 정보 및 주요 정보를 탈취하는 경우가 존재한다. 인시큐어뱅크 앱은 개발할 당시 테스트를 할 목적으로 백도어 코드가 삽입되어 있다. 백도어 코드가 삽입되어 있는 상태에서 모바일 앱을 배포한다면 권한이 없는 사용자가 백도어 경로로 접속하여 중요 정보를 획득할 수 있다. 취약점 진단 소스코드를 보면 두 가지 형태의 계정 처..

안드로이드 사용자 계정 목록화 취약점 (Android Username Enumeration)

취약점 개요 사용자 계정 목록화 취약점은 모바일 앱에 가입되어 있는 사용자의 계정 정보가 암호화하지 않고 평문으로 노출되어 있는 취약점이다. 인시큐어뱅크 앱은 사용자의 아이디를 데이터베이스 파일에 평문으로 저장한다. 평문으로 저장된 아이디를 무작위 대입 공격, 비밀번호 추측 공격을 시도하여 비밀번호를 획득하여 모바일 앱에 로그인을 하여 중요 정보를 획득할 수 있다. 또한, 획득한 사용자의 계정이 다른 모바일 앱이나 포털 사이트에 동일하게 설정된 경우 재사용이 가능하며, 사용자가 비밀번호를 변경하지 않는 한 계속 악용될 소지가 있다. 인시큐어뱅크 앱은 아이디만 노출되어 있는데, 다양한 앱을 진단하다 보면 로그인 중인 사용자의 쿠키 값을 데이터베이스 파일에 저장한다. 쿠키 값은 AES로 암호화되어 있지만 하..