Mobile Security

Clickjacking이란?

클릭재킹이란 보이지 않는 버튼으로 사용자의 클릭을 유도해 공격자가 원하는 것을 하도록 속이는 해킹 기법.
iframe 태그 안에 악의적인 js코드를 삽입하여 보이지 않는 레이어를 누르도록 하여 피싱 사이트로 접근하게 만든다.
방어 기법으로는 X-Frame-Options 속성 중에서 DENY나 SAMEORIGN 옵션을 통해서 동일한 출처의 프레임만 표시될 수 있도록 도와준다.

스마트폰 제조사에서 OS를 사용자 마음대로 변형할 수 없게해 놓은 것을 무력화 시킨 것이다. 안드로이드는 개방형이기 때문에 이 용어를 사용하지 않고 애플사 아이폰에 관해서 이 용어를 사용한다.
아이폰에서는 안정적인 운용과 애프터서비스를 위해 아이폰에 일정 기능을 허용하지 않는 잠금장치를 설치했다.
유닉스로 만들어진 ios의 샌드박스 제한을 풀어서 시스템의 코드를 수정하거나 변경하는 행위이다.

격리된 환경에서 응용 프로그램을 실행하는 기술. 주로 악성코드를 분석할때 샌드박스로 악성코드를 돌리면 분리된 환경에서 작동하고 그것을 기록합니다.
실행중인 응용 프로그램에는 가상 메미로 및 디스크 공간이 제공됩니다. 이 때 OS간의 통신은 금지됩니다. 샌드 박스 처리 된 응용 프로그램은 사용권한 없이 하드웨어 구성 요소나 하드 디스크 내용에 액세스 할 수 없습니다.

Flask라는 보안 커널을 리눅스에 이식한 커널 레벨의 보안 모듈이다.
사전 정의된 access control policy가 탑재되어 있고 deny all, permit some 정책이 미리 설정되어 있어 잘못된 설정을 최소화 할 수 있다.
setuid bit가 켜져 있거나 루트로 실행되는 프로세스처럼 위험한 프로그램들은 샌드박스 안에서 별도의 도메인으로 격리되어 실행되므로 루트 권한 탈취에도 전체 시스템에 미치는 영향을 줄일 수 있다.
데이터의 confidential과 integrety를 적용할 수 있으며 신뢰할 수 없는 입력에서 프로세스를 보호할 수 있다. SELinux는 애플리케이션이 메모리에 있는 코드를 실행 할 수 없게 통제하므로 버퍼 오버 플로 공격과 같은 것을 막는다.
하지만 사람들은 SELinux를 설치하고 그것을 끄는것을 권고하기도 한다. 왜냐하면 에러 발생시 관련 지식이 없을때 원인을 알기 힘들고 자료가 많지 않아서 문제 해결이 힘들었고 보안에 대해 그리 심각하게 생각하지 않았기 때문이다.
한계점은 분명히 존재하는데 주요 목표가 잘못된 설정이나 프로그램의 보안 버그로 시스템이 공격당하더라도 시스템과 데이터를 보호하고 2차 피해를 막는것이기 때문에 IDS나 Firewall과 같은것이 여전히 필요할 수 있다.

소프트웨어의 보안을 유지하기 위해 보안 기능이 내장된 하드웨어가 필요하다. 보안 중심 하드웨어는 공격 범위를 최소화하기 위해 제한적이며 별도로 정의된 기능을 지원하는 원칙을 따른다..
Boot ROM, AES엔진, Secure Enclave가 포함된다.
Secure Enclave는 유휴 데이터를 암호화하는데 필요한 키를 안전하게 생성하고 저장하기 위한 기반을 제공하며 Touch ID 및 Face ID의 생체 인증 데이터를 보호하고 평가합니다.
AES엔진은 파일을 쓰거나 읽을 때 빠른 인라인 암호화 및 복호화를 수행하여 빠르고 효율적으로 암호화 작업을 할 수 있게 합니다. 암호화 키 유출도 막아줍니다.
Boot ROM은 애플에서 신뢰하는 운영 체제 소프트웨어만 로드하도록 설계되어 있고 보안 시동 프로세스를 실행합니다.

보안 시동 체인, 시스템 보안, 앱 보안 기능은 신뢰하는 코드와 앱만 기기에서 실행되도록 확인합니다. 보안 인프라의 일부가 손상 된 경우에도 사용자 데이터를 보호하기 위한 추가 암호화 기술이 적용되어 있습니다.
모든 경우에 키 관리 계층은 Secure Enclave의 전용 실리콘 칩에 뿌리를 두고 있으며 AES 엔진이 회선 속도의 암호화를 지원하고 있습니다.
데이터 보호를 위해 FileVault라는 볼륨 암호화 기술로 데이터를 보호하고 있습니다.
커널은 샌드박스 앱에 접근 권한 제어를 사용하여 앱이 접근할 수 있는 데이터를 제한하며, Data Vault라는 메커니즘을 사용하여 앱의 요청을 제한하는 대신 요청을 보내는 다른 모든 앱이 특정 앱의 데이터에 접근하는 것을 방지합니다.

앱이 보안 아키텍처에서 가장 중요한 요소 중 하나입니다. 이런 이유로 앱에 악성 코드가 없고 변조되지 않았음을 확인 할 수 있도록 계층형 보호 기능을 제공 하고 있습니다.
macOS에는 악성 코드를 차단하고 필요한 경우 악성 코드를 제거할 수도 있는 안티바이러스 보호 기능이 포함되어 있습니다.
플랫폼 전반에 걸친 추가 제어 기능인 샌드밗느느 앱의 무단 접근으로부터 사용자 데이터를 보호하지만 샌드박스되어 있는지와 상관없이 데스크탑, 문서, 다운로드 폴더 및 기타 영역에 있는 파일에 대한 모든 앱의 접근을 사용자가 계속 제어할 수 있도록 합니다.
Signiture, Access control, Firewall, Packet filter, Gatekeeper과 같은 고유 기능이 있습니다.

Linux는 안정적이고 안전한 커널이 되었습니다. 기본적인 목표는 사용자 리소스를 서로 분리하는 것입니다. 따라서 사용자 A가 사용자 B의 파일을 읽지 못하게 하고 메모리 및 CPU, 전화나 블루투스와 같은 기기를 소진을 못하게 합니다.
사용자 기반 권한 모델, 프로세스 분리, 보안 IPC를 위한 확장 가능 메커니즘, 커널에서 불필요하고 앉너하지 않을 가능성이 있는 부분을 삭제하는 기능과 같은 핵심 보안 기능을 제공하고 있습니다.

안드로이드 애플리케이션은 대다수 자바로 작성되어 있으며 Dalvik 가상 머신에서 실행됩니다.
카메라 기능, GPS, 블루투스, 전화, SMS/MMS, 네트워크 데이터 연결 기능등은 보호 대상 API입니다. 이러한 리소스는 운영체제를 통해서만 액세스 할 수 있습니다.
설치 시에만 권한 사용에 관한 메시지를 사용자에게 알립니다. 이는 보안과 UI연구에 따른 사용자 환경을 고려한 것으로 자주 메시지를 띄어서 확인시키면 보지도 않고 확인을 해버려서 오히려 보안을 떨어뜨리는 요소가 되기에 충분히 검토할 수 있는 설치 단계에서 한 번 메시지를 띄우고 이후에는 바꿀 수 있게 설정을 해놓습니다.
SIM 카드 액세스는 타사 애플리케이션에서 접근 할 수 없게 했습니다.