http 보안 문제 경험하기

Question

안녕하세요, 최근에 퇴사하고 혼자 개인 프로젝트 진행중인 주니어 개발자입니다.다름이 아니라, 개발중인 서비스에서 http를 사용하고 있는데 리서치를 통해 http를 사용하면 http traffic이 해커에 의해 탈취된다고 알고 있습니다.단순히 머리속으로 아는게 아니라 제가 몸소 http traffic을 탈취해 보고 싶은데 조언이나 힌트 주시면 정말 감사하겠습니다.wireshark를 사용해봤는데 같은 네트워크에있는 폰에서 http traffic을 생성해도 wireshark에서는 http traffic이 잡히지 않드라구요...

인성 절구로 빻음 · Answer

https는 탈취안되게 보안을 높인 프로토콜이죠모바일 기기에서 http가 아닌 https를 하신건 아닌가요

초무쿤 · Answer

동네 카페나 열차 같은데서카페나 열차에서 제공해주는 wifi 이름을 똑같이 하고 열어놓으시면 제공해주는 wifi인줄 알고 연결하는 사람이 있습니다.그냥 http를 사용하는 사이트는 다음부터는 으흠......ps. 화이트해커를 위한 엄청난 metasploit 같은 해킹툴들이 많이 있어요. (이미 만들어서 다 모듈화 해놓음) 개발자는 아무래도 전문해커는 아니다 보니 그런 툴들 이용하는게 좋을듯 하네용.

Clickin · Answer

공유기 NAT단에서 MAC 주소를 기반으로 목적지에만 패킷을 보내주니 Wireshark가 캡쳐할 수 없겠죠Broadcast로 네트워크 내의 모든 기기에 뿌려지는 허브 형태면 모르겠으나최근 사용하시는 기기들은 보통 그 형태로 동작하지 않습니다.요즘 http가 문제가 되는 건 트래픽 경로 중 하나의 노드에서 얼마든지 패킷을 까볼 수 있다는겆wireshark로 비유하자면 공유기에서 동작시키면 모든걸 다 까볼 수 있습니다.근데 이게 본인의 공유기만 그런 게 아니라 통신사 isp나 모든 경유지가 가능하다는거죠.

http 보안 문제 경험하기

3개의 답변

Q&A 목록