JBOH(JavaScript-Binding-Over-HTTP)

JBOH(JavaScript-Binding-Over-HTTP) 는 공격자가 이전에 손상된 기기에서 임의의 코드를 실행할 수 있도록 하는 모바일 기기 공격입니다. 이러한 공격은 악성 JBOH 안드로이드 소프트웨어 애플리케이션을 통해 배포되는 것으로 알려져 있습니다. 애플리케이션은 다양한 방식으로 손상될 수 있으며, 구글은 이러한 유형의 공격을 탐지하려고 시도하고 있지만, 일부 합법적인 Google Play 스토어 애플리케이션에는 사악하고 교활한 공격 코드가 포함될 수 있습니다. 이러한 애플리케이션에는 잠시 동안 발견되지 않고 숨겨져 있습니다. 

출처: 글로벌 지식

추가 독서 과제 : OWASP 상위 10대 애플리케이션 보안 위험

관련 용어: 애플리케이션 보안 평가

이는 중소기업에게 무엇을 의미할까요?

일부 애플리케이션에 악성 코드가 숨겨져 있을 수 있다는 것은 사실이지만, 이는 일반적인 경우가 아니라 예외적인 경우입니다. 게다가 중소기업 소유주들은 이러한 악성 애플리케이션을 테스트하고 걸러내는 데 필요한 보안 연구원을 고용하지 않습니다. 사실 구글에서도 해당 애플리케이션을 찾지 못하는 경우가 종종 있습니다!

하지만 코드를 개발하는 소프트웨어 개발 업체라면, OWASP에서 제시하는 일반적인 코딩 보안 오류 상위 10가지 위험에 대해 코더들을 교육해야 합니다. 이를 통해 솔루션의 보안 문제 발생 빈도를 줄이고 향후 값비싼 수정/패치 비용을 절감할 수 있습니다.

코드 스캔

개발 회사는 직원들에게 안전하고 보안적인 코딩 관행에 대한 교육을 제공하는 것 외에도 다음을 고려해야 합니다. 애플리케이션 퍼징, 애플리케이션 보안 평가,  동적 코드 스캐닝, 상태 코드 분석 코드 스캐닝 업체와 전문 제3자 테스트 회사의 자동화 도구를 활용하는 것입니다. 이러한 모든 방식은 소프트웨어 개발 수명 주기(SDLC)에 통합할 수 있는 합리적인 모범 사례입니다.

귀하의 사업을 보호하기 위해 충분한 노력을 하고 계신가요?

오늘 CyberHoot에 가입하고 더 나은 수면을 취하세요.

직원들은 사이버 훈련을 받고 경계태세를 갖추고 있습니다!

오늘 가입하십시오!