모바일 뱅킹 앱에서 중간자 공격 취약점 발견
영국 버밍엄대 연구진, 뱅킹 및 VPN 앱 9개서 취약점 발견
뱅크오브아메리카, HSBC도 포함... 모바일 앱 보안 우려 커져
본문
| ID | 구분 | 제목 | 글쓴이 | 추천 | 조회 | 날짜 |
|---|---|---|---|---|---|---|
| 118 | 전체공지 | 업데이트 내역 / 버튜버 방송 일정 | 8[RULIWEB] | 2023.08.08 | ||
| 2247482 | --- | @Crash@ | 3 | 1958 | 2024.02.13 | |
| 2244844 | --- | @Crash@ | 6 | 3611 | 2024.01.01 | |
| 2244536 | --- | @Crash@ | 5 | 2517 | 2023.12.26 | |
| 2243304 | --- | @Crash@ | 2 | 1132 | 2023.12.04 | |
| 2241119 | --- | Landsknecht™ | 8 | 15030 | 2023.10.30 | |
| 2241091 | --- | @Crash@ | 2 | 1515 | 2023.10.29 | |
| 2240982 | --- | Landsknecht™ | 9 | 13541 | 2023.10.27 | |
| 2240633 | --- | 라프로젝트 | 9 | 17187 | 2023.10.23 | |
| 2239792 | --- | 빡통이 | 3 | 2455 | 2023.10.08 | |
| 2238854 | --- | @Crash@ | 2 | 1630 | 2023.09.23 | |
| 2236911 | --- | 라스트리스 | 13 | 10694 | 2023.08.22 | |
| 2236900 | --- | 라스트리스 | 1 | 2178 | 2023.08.22 | |
| 2236611 | --- | 닉네임앞뒤공백불가 | 9 | 4705 | 2023.08.17 | |
| 2236493 | --- | @Crash@ | 6 | 4484 | 2023.08.15 | |
| 2236349 | --- | 라스트리스 | 11 | 11260 | 2023.08.11 | |
| 2236213 | --- | 웃기GO있네 | 1 | 5036 | 2023.08.10 | |
| 2236183 | --- | 웃기GO있네 | 2 | 5398 | 2023.08.09 | |
| 2235412 | --- | 웃기GO있네 | 9 | 13774 | 2023.07.26 | |
| 2235069 | --- | @Crash@ | 1 | 1145 | 2023.07.21 | |
| 2234563 | --- | 라스트리스 | 5 | 12138 | 2023.07.12 | |
| 2233177 | --- | 라스트리스 | 7 | 8975 | 2023.06.20 | |
| 2230491 | --- | @Crash@ | 3 | 1481 | 2023.05.05 | |
| 2229649 | --- | @Crash@ | 2 | 1482 | 2023.04.22 | |
| 2226947 | --- | @Crash@ | 2 | 1541 | 2023.03.10 | |
| 2226400 | --- | 플라너 | 2 | 3695 | 2023.02.28 | |
| 2224986 | --- | @Crash@ | 3 | 2019 | 2023.02.04 | |
| 2222856 | --- | @Crash@ | 7 | 7078 | 2022.12.31 | |
| 2221585 | --- | @Crash@ | 2 | 2262 | 2022.12.07 | |
(IP보기클릭)126.241.***.***
(IP보기클릭)126.241.***.***
앱쏘리티 연구진은 트윌리오(Twilio)의 REST API나 SDK를 사용하는 개발자들이 모바일 애플리케이션 내 크리덴셜을 하드코딩하는 곳에서 취약점을 만들고 있다는 사실을 발견했다. -- REST API이니 sdk이니 크리덴셜을 하드코딩한다느니 대체 뭘말이여 이게.. 혹시 기업전문용어인가 | 17.12.09 08:21 | | |
(IP보기클릭)112.186.***.***
API나 SDK는 개발자가 프로그래밍을 할때 소스코드를 생성해준다거나 하는 도움을 주는 것들이고, 크리덴셜은 비밀번호, 인증서 같은것들을 말하고 하드코딩은 프로그램 내부에 직접 코드를 작성하는 것을 말합니다. | 17.12.09 11:56 | | |