[Mobile Hacking 11] 민감정보 로깅 취약점

로깅이란 운영되는 서비스들에 대하여 실행 상태나, 동작 등을 기록하여 해당 정보들을 파일 또는 출력을 통해 남기는 행위입니다. 이러한 흔적들을 분석하여 특정 서비스나 프로그램이 어떤 동작을 수행하였는지 알 수 있습니다.

어플리케이션이 실행되는 과정에서, 민감한 데이터나 노출되면 안되는 데이터들이 로그로 남게 되면 발생하는 취약점 입니다.

로그 버퍼는 다음과 같습니다.

로그 버퍼	설명
Main	주요 로그 버퍼로, android.util.Log 클래스로 기록된 로그등이 기록됩니다.
System	시스템 로그 버퍼로, 안드로이드 플랫폼 내부의 하위 레벨에 있는 시스템이나 디버깅을 위한 로그입니다.
Events	이벤트 로그 버퍼로, 시스템 이벤트에 대한 로그 메시지가 여기에 기록됩니다.
Kernel	커널 로그 버퍼로, 리눅스 커널에서 생성된 로그 메시지가 여기에 기록됩니다.
Radio	통신 관련 로그 메시지가 여기에 기록됩니다.

logcat 을 이용하여 PID로 필터링을 걸고 인시큐어 뱅크 앱을 실행시킨 후, 어플리케이션을 사용하며 어떤 로그들이 기록되는지 확인해 보겠습니다.

➡️ PID 확인

➡️ locat (pid 필터링)


# cmd
adb logcat --pid=7422

로그인

송금


# /bin/bash
adb logcat --pid=<pid> | grep <표현식>