（セキュリティ目的）(自分のアプリで）情報盗んで攻撃してみた（意外と漏れてた）
この記事で分かること
自分のアプリケーションにセキュリティ目的で情報盗難を仕掛けた結果、想定以上にデータが漏洩していた事例が得られる。具体的には、どのような情報が漏れやすいかと、その対策として実装すべきセキュリティチェック項目が参考になる。
詳細要約
自分のアプリに意図的に仕込んだ情報窃取機能で、実際にどの程度のデータが漏洩するかを検証した実践的セキュリティテスト。 検証では、アプリ内でユーザーの位置情報や端末ID、連絡先などを収集するコードを組み込み、外部サーバーへ送信する仕組みを実装。結果として、想定以上に多くの個人情報が取得可能であることが判明した。 注意点として、この手法はあくまで自社アプリの脆弱性を把握するためのテストであり、実際の攻撃に転用しないこと。また、同様の漏洩を防ぐには、アプリが要求する権限を必要最小限に絞り、通信内容の暗号化と送信先の検証が必須となる。