Privacy Violation: Heap Inspection

重要なデータを安全でない方法で保存すると、ヒープを検査することでこのデータを抽出することができます。

プログラミング上の特定パターンに起因して、重要なデータが安全でない方法で保存され、ヒープを検査することでこのデータを抽出することができるようになります。

例 1: 次のメソッドは、コンソールからパスワードを返し、それを安全でない String オブジェクトに保存します。

public static String getPassword() {
    String inputPassword = "";
    ConsoleKeyInfo nextKey = Console.ReadKey(true);
    while (nextKey.Key != Console.ReadKey(true)) {
        inputPassword.AppendChar(nextKey.KeyChar);
        Console.Write("*");
        nextKey = Console.ReadKey(true);
    }
    return inputPassword;
}

String は不変のオブジェクトであるため、内容を無効化することはできません。つまり、機密データは、ガベージ コレクションを行う前にヒープを検査できるすべてのユーザーに公開されます。

Stringオブジェクトに重要なデータを保存すると、メモリからデータを確実に消去できません。

メモリに保存されている重要なデータ (パスワード、社会保障番号、クレジットカード番号など) は、使用した後にメモリが消去されなければ、漏洩する可能性があります。多くの場合、Stringは機密データを保管するために使用されますが、String オブジェクトは不変であるため、それらに新しい値を割り当てると新しいString が作成され、割り当てられているオブジェクトにその参照が割り当てられます。ARC(Automatic Reference Counting) がオブジェクトの割り当てを解除してそのメモリを解放するまで、元の値はメモリに残ります。Swift は、最も近い周囲のスコープが終了するまで、オブジェクトの存続期間について保証しません。オブジェクトの割り当てが解除される前に攻撃者がメモリの内容をダンプすると、その内容を読み取ることができます。

例 1: 次のコードは、Stringを使用してパスワードをメモリに保管します。

    let password = passwordTextField.text!
    // use the password