Privacy Violation: Shoulder Surfing

機密情報を収集する一部の API は、ユーザーが入力プロンプトに入力したときにその情報をエコーバックすることで、機密情報を誤って処理する可能性があります。

重要情報を収集する一部の API は、その内容をエコーでユーザーに返す形で、適切に扱わない場合があります。

例 1: 次のコードは、ASP.NET でパスワード プロパティを持つモデルを示していますが、パスワードとして DataType を指定していないため、UI に表示された際にデフォルトで表示状態になります。

public class User
{
  [Required]
  public int ID { get; set; }
  
  public string Title { get; set; }
  
  [DataType(DataType.Date)]
  [DisplayFormat(DataFormatString = "{0:yyyy-MM-dd}", ApplyFormatInEditMode = true)]
  public DateTime DateOfEmployment { get; set; }
  
  [DataType(DataType.Currency)]
  public decimal Salary { get; set; }
  
  [Required]
  public string Username { get; set; }
  
  [Required]
  public string Password { get; set; }
  
  ...
}

Example 1 のプロパティ Password は属性 [DataType(DataType.Password)] を指定していないため、UI に表示された際にデフォルトで非表示状態になりません。

機密情報を収集する一部の API は、ユーザーが入力プロンプトに入力したときにその情報をエコーバックすることで、機密情報を誤って処理する可能性があります。

機密情報を収集する一部の API は、機密情報をユーザーにエコーバックすることで誤って処理する可能性があります。

例 1: 次のコードは、TextField ウィジェットが、ユーザーが入力プロンプトに入力するパスワードを隠蔽しないことを示しています。

class SelectionContainerDisabledExampleApp extends StatelessWidget {
  const SelectionContainerDisabledExampleApp({super.key});

  @override
  Widget build(BuildContext context) {
    return MaterialApp(
      home: Scaffold(
        body: Center(
          child: Column(
            children: <Widget>[
              TextField(
                decoration: InputDecoration(
                  hintText: "Please enter your password",
                ),
              ),
            ],
          ),
        ),
      ),
    );
  }
}
  

Example 1 での TextField ウィジェットは、obscureText プロパティを true に設定せずにインスタンス化されたため、パスワードは「パスワードを入力してください」プロンプトで入力されたときに不明瞭化されません。

識別されたメソッドは、最初に機密データを適切にマスクせずに、画面に出力します。

この関数は、入力プロンプトでユーザーにエコーを返すオプションを無効化しないで重要情報を収集します。

例 1: 次のコードは、ユーザーがテキスト フィールドにパスワードを入力するときにパスワードを隠さない、パスワード フィールド オブジェクトのインスタンス化を示しています。

ViewController.h:
...

@property (nonatomic, retain) IBOutlet UITextField *passwordField;

...

ViewController.m:
...

NSString *password = _passwordField.text;

...
  

Example 1 にある passwordField では secureTextEntry プロパティが true に設定されていないため、ユーザーがテキスト フィールドにパスワードを入力するときに、パスワードは不明瞭化されません。

機密情報を収集する一部の API は、ユーザーが入力プロンプトに入力したときにその情報をエコーバックすることで、機密情報を誤って処理する可能性があります。

この関数は、入力プロンプトでユーザーにエコーを返すオプションを無効化しないで重要情報を収集します。

例 1: 次のコードは、ユーザーがテキスト フィールドにパスワードを入力するときにパスワードを隠さない、パスワード フィールド オブジェクトのインスタンス化を示しています。

...
@IBOutlet weak var passwordField: UITextField!
...
let password = passwordField.text
...

Example 1 にある passwordField では secureTextEntry プロパティが true に設定されていないため、ユーザーがテキスト フィールドにパスワードを入力するときに、パスワードは不明瞭化されません。

パスワードが表示されると、システムのセキュリティが危険にさらされます。

パスワードは所有者が表示可能である必要はありません。また、別のユーザーには表示してはいけません。パスワードが平文で表示されると、周辺にいるユーザーがパスワードを見てしまい、システムが危険にさらされる可能性があります。コンピュータセキュリティの世界では、ショルダーハックとは、ユーザーの肩越しに情報を覗き見て取得するなどの直接的な閲覧テクニックを意味します。ショルダーハックは、混雑している公共の場所で特に効果を発揮します。特に、公共および私的な環境の両方で通常使用されるモバイルデバイスにとって脅威となります。