[iOS] NSUserDefaults plist 값 보는 방법

📌목적

✔NSUserDefaluts(공유메모리와 비슷한 역할)의 값들은 단말기 앱의 plist에 저장되어있다.

배포된 앱(distribution인증서로 빌드하여 배포된 앱)에 대해서는 탈옥폰에 한하여 이 값들에 대한 값을 볼 수 있는데, 이 값들이 평문노출이 되어있는것이 보안취약점이라고 하여 보완작업이 필요하였다.

 

🤔그래봐야 사용자 아이디, 이름, flag 이런 것들이라 보안취약점이라고 하기도 솔직히 좀 그렇지만..

보안이란 부분이 이렇게 주관적으로 따지면 답이 없기때문에 보완을 해야한다..!

---

📌사전작업

✔plist값을 탈옥폰에서만 볼 수 있는건 아니고, 해당 앱을 개발한 개발자는 debug시 보통 사용하는 developer 인증서로 빌드된 앱에 한하여 값을 볼 수 있다❗

 

✔xcode-project setting에서 debug시 사용하는 인증서를 distribution으로 할 경우, ⚠"해당 앱이 distribution인증서로 빌드되어 plist값을 볼 수 없다"라고 친절하게 경고알림이 뜰 것이다.

 setting에서 debug부분 인증서를 developer인증서로 잘 맞춰두자❗

 

✔잡담...>>난..초보라서 xcode오류 때문에 번들아이디를 맞게 입력했는데 자꾸 인증서 매치가 안되어 당황했었고..결국 setting에서 수동으로 맞춰서 해결했었다 ㅎㅎ.. 

---

📌방법

• xcode 상단메뉴 Window >> Devices and Simulators 클릭

1

• 아래화면에서 연결된 기기를 확인할 수 있으며 plist를 보고싶은 앱을 선택

2

• 앱 선택 >>  +  - 옆에 ... 클릭 >> Download Container... 클릭

3

• 지정한 경로에 다운이 완료되면 bundle id+xc...data어쩌구 파일로 포커스가 감 >> 우클릭 하여 패키지 내용 보기 클릭

4

• AppData>Library>Preferences>bundle id.plist 파일 클릭 시 미리보기로 보기 가능

5

• 더블클릭 시 xcode에서 보기좋게 표로 key,value형식으로 열린다 

6

---

📌NSUserDefaults 보안취약점 개선 방법

7

• 위 이미지의 Value값을 보면 String형태의 값을 암호화 한 것을 볼 수 있다.
• 나는 평문노출을 보안하고자 실제로 평문으로 보여지는 String에 대해서만 AES128암호화를 적용하였다.
• 우리앱 특성상 Data형식에 대한 값들은 1, 0 이런 플래그 값이 아카이브 된 형태라서 평문노출이 안되고 사실상 무슨 값인지도 모를것이며 알아도 취약점이 될 부분이 없기 때문에.. 우선 String만 적용하였다. 

---

📌추후 작업

• 추후 AES256, ARIA 등 로직도 추가해야할 것 같다...
• 왜냐면❗❓정부관련 고객사에 배포 시 보안상 국산 암호화 알고리즘인 ARIA가 필요하다고 한다..!

 

 

💥다음 포스팅에서 NSUserDefaults 암호화 방법을 가져와보겠다!!