보안
웹 페이지 하이재킹 대응
앱 안의 WKWebView로 띄운 이벤트 페이지에 통신사·공유기 광고가 끼워져 나오거나 엉뚱한 사이트로 넘어간다는 신고가 들어왔습니다. 어떤 종류의 공격인가요?
면접관은 이 답을 어떻게 들을까요? 넘어갈지, 더 물어볼지, 떨어뜨릴지 알려 주고, 걸리는 문장은 콕 집어 줘요. 점수는 그대로예요.
짧은 답 보기
HTTP 평문 페이지가 경로 중간(통신사·공유기·악성 DNS)에서 변조되거나 리다이렉트되는 HTTP/DNS 하이재킹, 즉 중간자 공격이다.
이어서 보기
보안주관식기초
레거시 파트너 API가 아직 HTTP만 지원해서 앱 요청이 실패합니다. 요청을 막고 있는 ATS는 무엇인가요?
#https #ats
보안주관식심화
HTTPS를 쓰면 통신이 절대 안전하다고 할 수 없는 이유로, HTTPS 환경에서도 성립하는 대표적인 공격 방식을 들어 주세요.
#dns #https
네트워킹주관식심화
앱이 https://api.example.com에 요청을 보낼 때 첫 바이트가 오기까지 TLS 수준에서 무슨 일이 일어나는지 설명해 주세요.
#https #ats
네트워킹주관식기초
특정 통신사·지역 사용자만 API 접속이 느리거나 엉뚱한 서버로 붙는다는 제보가 있고, 팀 선배는 "HTTPDNS 를 붙이자" 고 합니다. HTTPDNS 는…
#dns #httpdns