Daily iOS
문제은행으로
보안

딥링크 보안

myapp://pay 스킴에 to=<계좌>&amount=<금액> 파라미터를 붙인 딥링크로 송금 화면을 여는 기능이 있습니다. 어떤 공격이 가능한가요?

면접관은 이 답을 어떻게 들을까요? 넘어갈지, 더 물어볼지, 떨어뜨릴지 알려 주고, 걸리는 문장은 콕 집어 줘요. 점수는 그대로예요.
짧은 답 보기

커스텀 스킴은 다른 앱이 같은 스킴을 등록해 가로챌 수 있고, 링크 자체는 누구나 만들 수 있어 amount·to 같은 파라미터를 위조한 피싱 링크로 확인 없는 송금을 유도할 수 있다.

이어서 보기

받은 질문 공유