패배 좀....

함호화된 키값이 고정되어있는게, 마치 랜덤숫자를 뽑는 함수가 고정된 수(4)를 주면서 랜덤으로 구해진 척하는 것 같다고 까는 내용입니다.

하단의 코드가 갤럭시 S6 삼성 내장앱의 MtpApplication.apk 파일을 열어보니 나온 내용인 것 같네요.

누구인지 몰라도 재미있는 사람인것 같군요.

저런 값은 아무리 랜덤이라도 어느정도 규칙은 있어야 할 터인데 그런 규칙을 만들기 싫었나봅니다.

아, 뭘 넣든지 4를 출력해서 아래 숫자중에 규칙성있게 나오나보네요. 감사합니다.

음... 좀 더 자세히 설명드리면,
이미지 안에 있는 코드는 2개인데요.

아랫 것이 삼성 apk에 포함된 코드,
위의 것은 트위터리안이 이해를 돕기위해 비꼬아 작성한 코드입니다.
아래의 삼성폰 코드는 마치 이것과 같다. 라는 거지요.

아 ㅋ 이해했습니다 ㅋㅋㅋㅋㅋ

암호화 알고리즘의 산출물에 규칙성이 있으면 큰일나는데요?

몇글자인지 숫자와 문자만 포함같은 것이 필요하지 않나요

아뇨, 그건 패스워드의 보안성 향상을 위한 규칙이지요. 그건 암호화 알고리즘하고는 관계없습니다.

그러니 그런 규칙을 만들기 싫어서

…?
뭔 이야기인지 모르겠어요. 패스워드의 보안성 향상을 위한 규칙은 저것과는 별 관계가 없습니다. 저건 암호화 키를 하드코딩한 거예요.

ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ

저거 때문에 보안에 문제가 있는지 없는지를 말하기는 어렵습니다.
저게 어떤 종류의 키인가가 중요하죠.

스펙 자체에 정의되어 있는 문자열일 수도 있고요.

보안에 문제가 있다기 보다는 걍 놀림감인 것 같네요.