Realm Data Storage

Realm Data Storage

- Realm 데이터베이스는 오픈소스로 모바일 사용에 최적화된 내장 데이터베이스이다.

 

위치

iGoat\RealmDataStorage\RealmExerciseViewController.m

 

영향

민감한 정보가 노출될 위험이 있다

 

진단

name부분은 i2sec입력 number부분은 123456 CVV 1234 입력했다.

그림 7-1 데이터 입력

그림 7-1처럼 데이터를 입력했는데 Failed 메시지를 보여준다.

그림 7-2 Failed 메시지

RealmExerciseViewController.m 소스에 CardName, CardNumber, CardCVV 정보를 확인할 수 있다.

그림 7-3 소스코드

CardName John Doe, CardNumber 4444 5555 8888 1111, CardCVV 911 입력해 Success 메시지를 보여준다.

그림 7-4 Succes 메시지

대응방안

데이터베이스 정보를 암호화한다.