[Mobile Hacking 4] Insecure-Data-Storage

안드로이드에서는 데이터를 다양한 방법으로 저장합니다. 저장하는 방법은 다음과 같습니다.

항목	설명
Shared Preferences	원시 데이터를 저장하는 XML파일로 /data/data/pakage/~ 항목에 존재한다.
내부 저장소	안드로이드 플랫폼, 시스템 도구, 앱, 그리고 앱에서 사용하는 데이터가 저장되는 공간이다. `각 앱은 자신의 패키지 이름과 일치하는 디렉터리를 생성하여 해당 디렉터리 안의 파일을 읽고 쓸 수 있다.`
외부 저장소	앱 간의 데이터 공유가 가능하며, 저장되는 파일들은 어디서든 읽고 쓰기가 가능하다. 각 어플리케이션은 `WRITE_EXTERNAL_STORAGE` 권한을 가지고 있다면 데이터를 읽고, 쓸 수 있다.
SQLite DB	안드로이드에서 사용하는 로컬 DB로, 파일은 `/data/data/패키지/databases/` 경로에 생성된다. 주로 서버와 통신하지 않는 앱을 만들 경우. SQLite를 사용하여 데이터를 임시로 저장한다.
Netwrok Connection	네트워크로 데이터를 저장하거나, 불러오는 방법으로 SQLite 데이터베이스와 간단한 텍스트 파일 등을 보낼 수 있다.

해당 취약점은 경우에 따라 많은 해석이 달라질 수 있습니다. 암호화 되지 않은 데이터가 /data/data/ 경로에 존재하거나, sdcard 같이 외부 저장소에 중요한 데이터가 저장되는 경우 등 여러가지 요소가 존재합니다.

💡

SharedPreferences 권한