보안
HTTPS의 한계와 앱 측 방어
HTTPS를 쓰면 통신이 절대 안전하다고 할 수 없는 이유로, HTTPS 환경에서도 성립하는 대표적인 공격 방식을 들어 주세요.
면접관은 이 답을 어떻게 들을까요? 넘어갈지, 더 물어볼지, 떨어뜨릴지 알려 주고, 걸리는 문장은 콕 집어 줘요. 점수는 그대로예요.
짧은 답 보기
HTTPS는 경로상 도청·변조만 막는다. 신뢰된 악성 CA·사용자 설치 CA에 의한 중간자, SSL 스트리핑(HTTP로 유도), DNS 하이재킹과 정식 인증서를 가진 피싱 도메인, 종단(탈옥 기기·서버) 침해는 남는다.
이어서 보기
보안주관식기초
레거시 파트너 API가 아직 HTTP만 지원해서 앱 요청이 실패합니다. 요청을 막고 있는 ATS는 무엇인가요?
#https #tls
보안객관식입문
앱이 모든 통신을 HTTPS로 한다고 할 때, 그것만으로 보장되지 않는 것은?
#https #tls
보안주관식심화
앱 안의 WKWebView로 띄운 이벤트 페이지에 통신사·공유기 광고가 끼워져 나오거나 엉뚱한 사이트로 넘어간다는 신고가 들어왔습니다. 어떤 종류의 공격인가요?
#https #dns
보안객관식기초
HTTPS(TLS)는 왜 서버의 공개키(RSA/ECC)로 데이터 전체를 암호화하지 않고, 대칭키만 교환한 뒤 데이터는 대칭 암호(AES 등)로 보내나요? 가장…
#https #tls