글쓴이 :강신동 1998년 4월 25일 08:40:37
In Reply to: signed applet과는 다른 문제... posted by 윤경구 on 1998년 4월 25일 08:18:26:
윤경구님 답변에 감사드립니다.
UniversalConnect는 애플릿에서 자신이 속했던 서버이외에도
다른 서버와 소켓을 생성할 수 있게 하는 능력을 부여하는 것
같은데 이것은 애플릿의 보안 위반인 것으로 생각되는데
직접 해보지 않아서 잘 모르겠네요.
어쨌든 UniversalConnect는 애플릿이 속해있던 서버이외 서버로의
소켓연결을 허용하는 것 아닌가요?
악의를 가진 "악당홈페이지"에 악의의 "악당애플릿"이 있고
"나 선한 놈"이 악당 홈페이지를 접근해서 "악당애플릿"이 자동으로
다운되어 싫행된다고 할 때 "나 선한 놈"은 애플릿이 게임 애플릿인줄로만
알고 게임을 열심히 했습니다. 그러나 "악당 애플릿"은 멀티스레드로서
다른 스레드가 은행의 주 서버에 해킹을 하고 있습니다.
은행의 보안 관리자는 이 소켓이 어느 클라이언트로 부터
접속하는 것을 알고 난 후 "나 선한 놈"에게 모든 죄를
덮어 씌웁니다.
그러므로 애플릿의 소켓연결은 자신이 있던 서버로만 됩니다.
설마 자신이 속한 서버로 무슨 나쁜 짓을 하겠습니까?