Android Mobile Solution 분석

Mobile Solution 개념 Mobile Solution 목적 App 정적 분석, 동적 분석을 어렵게 만들어 공격자로부터 App을 보호하려는 목적으로 적용됨 Android Mobile Solution 특징 Apple과 다르게 개발자가 많은 구현을 할 수 있어 솔루션에서 사용되는 Trick들이 많고 까다로움 Android Mobile Solution 기능 Rooting 탐지 Anti-Debugging App 무결성 검증 문자열 난독화 Android Mobile Solution이 적용된 어플 진단 주의사항 진단할 어플이 Android Mobile Solution이 적용되어 있는 경우 고객사에게 Solution이 적용된 어플과 적용되지 않은 어플 각각 1개씩 요구해야함 또한, Solution이 적용된 어플을 진달할 경우 Solution을 우회하는 기간, 공수에 대해서도 언급을 해줘야함 ※ 웹 모의해킹에서의 WAF (Web Application Firewall) Rooting (OS ...