클립보드 취약점

정의
- 사용자가 개인 정보나 중요한 정보를 복사할 때 클립보드에 저장된 임시 정보를 별도의 권한 없이 허가 되지 않은 사용자가 확인할 수 있기 때문에 발생하는 취약점이다.

발생 위치
- Android Clipboard Framework

영향
- 사용자가 아이디, 패스워드를 저장해두고 사용자가 패스워드를 복사하여 로그인 할 때 간편하게 패스워드를 입력하도록 지원한다. 로그인 정보뿐만 아니라 계좌번호, 집주소 등을 저장할 수 있다.

진단
클립보드 module 설치를 했다.

그림 1-1 클립보드 모듈 설치

모듈의 설명은 module search “모듈 이름” –d로 확인 가능하다.

그림 1-2 모듈 기능

클립보드에 복사했던 정보가 그대로 출력된다.

그림 1-3 클립보드 내용 출력

대응방안
- 클립보드에 존재하는 데이터를 제한된 시간 동안만 유지하도록 설정하고 설정한 시간이 지나면 삭제하도록 하는 것이 일반적인 대응 방법이다.