Пароль найден в дампе кучи - iOS

Я создал небольшой гибридный проект Cordova для iOS, который имеет функцию входа в систему на странице JSP. Просто из любопытства мы взяли дамп памяти на устройстве Jailbroken и проверили пароль в виде простого текста. Пароль виден в дампе кучи памяти. Есть ли способ удалить конфиденциальную информацию из кучи памяти.

Примечание: я нигде не храню пароль в нативной реализации. Даже во время нативной обработки я использовал NSData только для обработки конфиденциальной информации и доведения NSData до нуля после обработки.

Благодарю.

0 ответов

Другие вопросы по тегам