APP渗透测试过程中数据传输面临哪些威胁

APP渗透测试过程中数据传输面临的威胁：

• 数据窃听：若APP和服务端通信过程中未对传输的数据进行机密性保护，数据就有可能会被窃听。例如，很多APP和服务端之间在不安全的传输通道中直接使用的HTTP协议进行通信，若用户名、口令以及其他重要数据未进行加密，这些数据在网络传输中的各个节点就可能会被窃听而泄露。测试人员应根据APP业务场景确认APP的敏感数据、数据传输通道和协议，分析是否存在敏感数据泄露风险。对安全性要求比较高的APP，例如金融类APP，还要分析其加密方式（如果有）是否安全有效。常用工具有Wireshark、Burpsuite、Fiddler和Charles等。

• 数据篡改：若APP和服务端通信过程中未对传输的数据进行完整性保护，数据就有可能会被篡改，使APP更易被结合其他安全漏洞发起攻击。不同的业务场景下，数据篡改带来的风险高低也不同。测试人员可尝试对截取到的数据进行篡改后发送，观察和分析APP或服务端是否可识别出数据被篡改并作出合理反应。对安全性要求比较高的APP，比如金融类APP，还要分析其防篡改方式（如果有）是否安全有效。常用工具有Wireshark、Burpsuite、Fiddler和Charles等。

• 数据重放：重放攻击是指将之前窃听到的数据原封不动地重新发送给接收方。这种攻击通常用于身份认证、交易等过程。例如，对HTTP协议，测试人员可重复发送截取到的请求报文，并观察和分析服务端的反应。常用工具有Wireshark、Burpsuite、Fiddler和Charles等。