「最も一般的で最も致命的な脅威」
ライフスタイルAPPで最も重要なセキュリティ
「パスワードを変えても被害が続いた」
朝に目を覚ますとすぐに習慣のようにライフスタイルアプリをオンにしたAさん。
ポイントでコーヒーを買おうとしましたが、残高が0ウォンです。前日までだけはきっと残っていたのです。
すぐに到着したお知らせ。
- 未使用のお支払い履歴
- 見知らぬデバイスのログイン履歴
- 個人情報変更通知
Aさんは急いでパスワードを変えましたが、すでに被害は始まった後でした。
アカウント消臭は「気付いた時はすでに遅い」攻撃です。
なぜライフスタイルアプリでアカウントの消臭が最も危険なのですか？
ライフスタイルアプリの1つのアカウントには、思った以上のものが含まれています。
- ポイント・積立金
- お支払い方法
- クーポン・メンバーシップ特典
- 個人好み・生活パターン
- 位置・活動記録
つまり、アカウント=現金+個人情報+生活履歴です。
一度奪取されると、パスワードを変更するまで、攻撃者は無制限にアプリを使用できます。
しかも問題はもっとあります。
- ユーザーの過失で誤解されやすい
- サーバーハッキングではなく痕跡が少ない
- ほぼすべてのアプリで同じように発生
だから発生頻度と被害範囲ともにTOP1です。
実際に使用されるアカウント消臭シナリオ
実際のライフスタイルアプリの事故を分析してみると、サーバーが壊れていることはまれです。
ほとんどの場合、アプリの実行環境で問題が発生します。
代表的な攻撃方式
- 偽のログイン画面オーバーレイ
- 正式アプリの上にログイン画面を上書き
- キーロギングリーダー
- 入力されるID・パスワードリアルタイム収集
- 自動入力マクロ
- 消臭アカウントで一括ログインしよう
ユーザーは「ログインは少し遅いですか？」と思って何も疑わずに情報を入力します。
この時点で、ユーザーがアカウントを直接引き渡す構造が作成されます。
セキュリティの重要な問題は何でしたか？
事故の原因は明確でした。
- 実行環境検証部材
- ルーティング・フッキング・オーバーレイ環境でもログイン許可
- 入力情報保護不足
- キーボード入力がそのまま露出
- 異常ログインパターン検出不十分
- 自動化ログインと人ログインの区別に失敗する
- アカウント異常の兆候対応遅延
- 消臭後も同じ権限を維持
つまり、「誰がログインしたのか」だけを見て、「どの環境でログインしたのか」を見られなかったのが問題でした。
LIAPPはどのように守ったのか
そのライフスタイルプラットフォームは、アカウント消臭事故の後、セキュリティ構造を全面改編しました。
- ルーティング・フッキング・オーバーレイ環境の検出および遮断
- キーロギングベースの入力脱臭防止
- ログイン画面のメモリ保護
- 自動ログインマクロパターンの検出
- ルーティング、仮想マシンなどの異常環境でアプリの動作をブロック
- ハッキング検知疑い時ポイント・決済機能自動遮断
セキュリティ適用後の違い
セキュリティ適用後
- 勘定消臭に関するCS急減
- ポイント・決済事故ほぼ消える
- ユーザー信頼度の回復
何よりも重要な変化はこれです。
「ログインした=安全だ」ではなく「安全な環境でログインした」を基準に変更したという点
このケースが与える教訓
アカウントの消臭はハッカーの技術的な問題ではありません。
アプリが動作する環境を信じてもよいかという問題です。
ライフスタイルアプリでは、アカウントは単純なログイン手段ではなく、ユーザーの日常と資産を開くための鍵です。
その鍵を守らないと
- コンテンツ保護
- お支払いの保護
- 個人情報保護
すべて連鎖的に崩れます。
したがって、アカウントのセキュリティは常に最初の順位でなければなりません。
＃ライフスタイルアプリ＃アカウントセキュリティ＃アカウント脱臭＃偽のログイン＃キーロギング＃オーバーレイ攻撃＃モバイルセキュリティ＃アプリセキュリティ＃ユーザー信頼＃ポイントセキュリティ＃決済セキュリティ＃自動遮断＃セキュリティ事故ケース
