Какие недостатки у пула строк с точки зрения безопасности?

Пул строк в Java (String Pool) может представлять некоторые риски с точки зрения безопасности, в основном связанные с неизменяемостью строк и особенностями хранения ссылок:

1. Кэширование чувствительных данных: Если чувствительная информация (пароли, ключи) создается как строковые литералы, они попадают в пул строк. Поскольку строки неизменяемы, эти данные будут храниться в памяти до завершения работы приложения или сборки мусора, что увеличивает окно потенциальной атаки для дампа памяти.

   // Чувствительные данные могут быть сохранены в пуле строк
   String password = "mySecretPassword"; 
   

   Вместо этого, для временного хранения чувствительных данных лучше использовать char[] и обнулять его после использования.

   char[] passwordChars = {'m', 'y', 'S', 'e', 'c', 'r', 'e', 't', 'P', 'a', 's', 's', 'w', 'o', 'r', 'd'};
   // Использование пароля...
   // Обнуление после использования
   Arrays.fill(passwordChars, ' '); 
   

2. Возможность доступа к приватным строкам: Хотя строки неизменяемы, если злоумышленник получает доступ к памяти процесса, он может найти и прочитать строки, находящиеся в пуле строк. Это касается как строк, созданных литералами (которые всегда попадают в пул), так и строк, явно добавленных в пул методом intern().

   String sensitiveData = new String("Secret Info"); 
   // Если эту строку 'интернировать', она попадет в пул строк
   sensitiveData.intern(); 
   

3. Неявное совместное использование: Поскольку одинаковые строковые литералы ссылаются на один и тот же объект в пуле, изменение поведения одной части программы (например, попытка модифицировать строку через reflection, хотя это сложно и не рекомендуется) может потенциально повлиять на другие части программы, использующие ту же строку. Однако это наименее вероятный сценарий из-за неизменяемости строк.

   String s1 = "Hello"; // Попадает в пул
   String s2 = "Hello"; // Ссылается на тот же объект в пуле что и s1
   // s1 == s2 будет true
   

В целом, основные риски связаны не с самим пулом строк как функцией, а с тем, как разработчики могут неправильно использовать String для хранения временных чувствительных данных. Для таких данных предпочтительнее использовать перезаписываемые массивы символов (char[]).