IOS 앱 취약점 점검

해당 블로그는 해킹 및 보안 블로그로 공부 및 연구용으로 작성되어지고 있습니다. 아래의 내용을 기반으로 해킹 시도 및 실제 공격을 시도하여 일어나는 모든 책임은 본인(따라한자)에게 있음을 알려드리며, 글쓴이는 아무런 책임을 지지 않습니다. 꼭 공부 및 연구용으로만 사용하여 주시길 바랍니다. 감사합니다.

홍보글

https://always-spring.co.kr/

늘봄스튜디오

 

개요

android 와 다르게 ios의 앱 취약점 진단은 조금의 어려움이 존재하는 것같다. 그래서 하나하나 맨땅에서 시작을 해보려고 한다. apk의 경우 dex2jar를 이용하여 분석이 가능하지만 ios의 경우 apk처럼 분석이 불가하기 때문에 하나씩 작성하려한다.

내용

모바일의 경우 일반 웹취약점이나 다른 시스템 취약점과 달리 제한적인 환경에서 진행을 하고있다. android의 경우 에뮬레이터나 apk 파일 자체를 이용하여 분석을 하지만 ios 의경우 에뮬레이터는 따로 존재하지 않는것같고 시뮬레이터(xcode)는 가능하다.  그러나 xcode를 통하여 시뮬레이터를 하게되면 엄청제한적이다. 원래 점검 목적보단 개발목적의 시뮬레이터다 보니 조금의 불편함과 어려움이 존재한다.

 

ios에서는 apk와 같은 앱을 ipa파일로 확인하는데 ipa의 파일의 경우 zip으로 확장자를 변경하고 압축을 풀게되면 실행파일을 확인 할수있다.

 

android도 그렇고 ios도 그렇고 취약점 및 다른 추가적인 테스트를 하기위해선 루팅과 탈옥이 필요하다.

현재 최신 기종의 아이폰에서는 탈옥이 불가한 것으로 확인된다.

아래 페이지에서 탈옥가능한 기종과 펌웨어를 확인하면된다.

https://www.3u.com/firmwares

3uTools | iOS jailbreak & flash tool

또한 ios 취약점 테스트를 하라고 취약앱을 github를 통해 구할수있는데 .....

https://github.com/prateek147/DVIA-v2

GitHub - prateek147/DVIA-v2: Damn Vulnerable iOS App (DVIA) is an iOS application that is damn vulnerable. Its main goal is to p

ipa파일을 실기기나 시뮬레이터에 넣어서 구동을 시키면 호환이되지않는다고 안된다...

그래서 추가적인다른 ipa파일을 확인중이고 확인되고 테스트가 되는대로 ios취약점에 관련된 내용을 작성을 계속할것이다.