Privacy Violation: Heap Inspection

ABSTRACT

將敏感數據存儲在 String 對象中使系統無法從內存中可靠地清除數據。

EXPLANATION

如果將存儲在內存中的敏感數據（例如密碼、社會保障號碼、信用卡號等）存儲在受管的 String 對象中，則可能會被泄漏。String 對象未被固定，因此垃圾收集器可以隨意重新定位這些對象，并在內存中留下多個副本。默認情況下這些對象未加密，因此任何可讀取進程內存的人都能看到這些內容。此外，如果進程內存被交換到磁盤，則字符串未加密的內容會被寫入交換文件。最后，由于 String 對象不可變，只能使用 CLR 垃圾收集器從內存中刪除 String 的值。除非 CLR 內存不足，否則系統不要求運行垃圾收集器，因此垃圾收集器何時運行并無保證。如果發生應用程序崩潰，則應用程序的內存轉儲操作可能會導致敏感數據泄漏。

例 1：下列方法從控制臺返回密碼，并將其存儲在不安全的 String 對象中。

public static String getPassword() {
String inputPassword = "";
ConsoleKeyInfo nextKey = Console.ReadKey(true);
while (nextKey.Key != Console.ReadKey(true)) {
inputPassword.AppendChar(nextKey.KeyChar);
Console.Write("*");
nextKey = Console.ReadKey(true);
    }
return inputPassword;
}

REFERENCES

[1] Standards Mapping - OWASP Top 10 2010 - (OWASP 2010) A7 Insecure Cryptographic Storage

[2] Standards Mapping - OWASP Top 10 2007 - (OWASP 2007) A8 Insecure Cryptographic Storage

[3] Standards Mapping - OWASP Top 10 2004 - (OWASP 2004) A8 Insecure Storage

[4] Standards Mapping - Security Technical Implementation Guide Version 3 - (STIG 3) APP3230.2 CAT II

[5] Standards Mapping - Security Technical Implementation Guide Version 3.4 - (STIG 3.4) APP3230.2 CAT II

[6] Standards Mapping - Common Weakness Enumeration - (CWE) CWE ID 226

[7] Standards Mapping - FIPS200 - (FISMA) IA

[8] Standards Mapping - Payment Card Industry Data Security Standard Version 1.2 - (PCI 1.2) Requirement 3.4, Requirement 6.3.1.3, Requirement 6.5.8, Requirement 8.4

[9] Standards Mapping - Payment Card Industry Data Security Standard Version 2.0 - (PCI 2.0) Requirement 3.4, Requirement 6.5.3, Requirement 8.4

[10] Standards Mapping - Payment Card Industry Data Security Standard Version 1.1 - (PCI 1.1) Requirement 3.4, Requirement 6.5.8, Requirement 8.4

[11] SecureString Class Microsoft