안드로이드 SD카드 저장소 취약점 (Android SDCard Storage)
취약점 개요 안드로이드 앱은 내부 저장소와 외부 저장소로 분류되어 각 데이터를 저장한다. 내부 저장소는 설치된 앱마다 가지고 있는 영역으로 다른 앱이 접근하지 못하는 저장소이다. 반면 외부 저장소는 다른 말로 SD카드라고 부르며 모든 앱이 접근할 수 있는 저장소이다. 만약, 외부 저장소에 중요정보를 저장하도록 구현되어 있다면 모든 앱이 접근하여 민감한 정보가 노출될 가능성이 존재한다. /sdcard 디렉토리로 이동하면 모든 앱이 접근 가능한 외부 저장소의 디렉토리 목록이 존재한다. 사진, 음악, 영상, 그림 등 각 역할에 맞게 디렉토리가 분류되어 있다. 하단에 나열된 디렉토리 외에도 수많은 디렉토리가 존재한다. ○ /sdcard/DCIM : 사진 파일 저장 ○ /sdcard/Download : 다운로드 ..