Privacy Violation: Heap Inspection

O armazenamento de dados confidenciais de maneira não segura possibilita a extração dos dados por meio da inspeção do heap.

Certos padrões em programação fazem com que dados confidenciais sejam armazenados de maneira não segura, possibilitando a extração dos dados por meio da inspeção do heap.

Exemplo 1: O método a seguir retorna uma senha do console e a armazena em um objeto String inseguro.

public static String getPassword() {
    String inputPassword = "";
    ConsoleKeyInfo nextKey = Console.ReadKey(true);
    while (nextKey.Key != Console.ReadKey(true)) {
        inputPassword.AppendChar(nextKey.KeyChar);
        Console.Write("*");
        nextKey = Console.ReadKey(true);
    }
    return inputPassword;
}

Como String é um objeto imutável, o conteúdo não pode ser anulado, o que significa que os dados confidenciais estão abertos a qualquer pessoa capaz de inspecionar o heap antes de coleta de lixo.

O armazenamento de dados confidenciais em um objeto String torna impossível limpar com segurança os dados da memória.

Dados confidenciais (como senhas, números de segurança social e números de cartão de crédito, entre outros) armazenados na memória poderão vazar se a memória não for limpa após o uso. Frequentemente, Strings são usados para armazenar dados confidenciais, no entanto, como os objetos String são imutáveis, atribuir um novo valor a eles criará um novo String e atribuirá sua referência àquele que está sendo atribuído. O valor original será mantido na memória até que o ARC (Automatic Reference Counting) desaloque o objeto e libere sua memória. O Swift não garante a vida útil de um objeto até o final do escopo circundante mais próximo. Se um invasor eliminar o conteúdo da memória antes que o objeto seja desalocado, o conteúdo poderá ser lido.

Exemplo 1: O código a seguir armazena uma senha na memória usando um String.

    let password = passwordTextField.text!
    // use the password