YAP Storage

YAP Storage

- YAP 데이터베이스는 iOS 및 MAC 용 확장 데이터베이스이다.

 

위치

iGoat\YAP Data Storage\YAPExcresizeViewController.m

 

영향

데이터베이스 저장되어 있는 정보가 유출될 위험이 있다.

 

진단

Yap Storage 문제에서 Username i2sec Password 1234 입력했다.

그림 8-1 Yap Storage

그림 8-1 처럼 데이터를 입력해 Failed 메시지를 보여준다.

그림 8-2 Failed 메시지

iGoat\YAP Data Storage\YAPExcresizeViewController.m 소스 코드를 보면 Email, Password 정보를 확인할 수 있다.

그림 8-3 YAPExcresizeViewController 소스코드

Username JohnDoe@yap.com Password TheUnknown 데이터를 입력해 Success!! 메시지를 보여준다.

그림 8-4 Success 메시지

대응방안

데이터베이스에 저장되어 있는 정보를 암호화한다.