🛃 🛃 🥝 IOS रनटाइम के साथ iOS रनटाइम मोबाइल अन्वेषण, या हमारे अपने आवेदन हैक 🕗 👆🏻 📷

एंड्री बतुटिन, वरिष्ठ आईओएस डेवलपर, डाटाआर्ट द्वारा पोस्ट किया गया।

एक या दो बार से अधिक, जब मैं काम करने के लिए आया (या बस बिस्तर से बाहर निकल गया), मुझे मेल में एक क्रोधी पत्र मिला, जिसका सार यह था कि एप्लिकेशन के ऐपस्टोर असेंबली में कुछ भी काम नहीं करता है, और सब कुछ तत्काल निर्धारित करने की आवश्यकता है।

कभी-कभी इसका कारण मेरे थानेदार थे। कभी-कभी मेरे सहकर्मी। और कभी-कभी खुद Apple इंक भी ।

लेकिन सबसे घातक परिदृश्य बग से संबंधित थे जो केवल ऐप / रिलीज़ बिल्ड पर पुन: प्रस्तुत किए गए थे। कुछ भी नहीं होता है और आपको मैकबुक से पहले हॉवेल बनाता है, जैसे डिबगर को अपने स्वयं के एप्लिकेशन से कनेक्ट करने में असमर्थता और देखें कि वहां क्या होता है।

इसी तरह की कठिनाइयाँ APNS और उसके ट्रबलशूट द्वारा रिलीज़ / एड-हॉक असेंबली पर बनाई जाती हैं।
उन विधानसभाओं पर जहां उत्पादन APNS वातावरण है, आप डिबगर कनेक्ट नहीं कर सकते।
उन असेंबली पर जहां डिबगर होता है, वहां एपीएनएस उत्पादन-धक्का नहीं होता है। लेकिन वे आम तौर पर गिर जाते हैं।

Apple, ओल्ड टेस्टामेंट भगवान की तरह, एक हाथ से एक मंच देता है, जहां जेलब्रेक जल्द ही इतिहास में नीचे चला जाएगा (और ऐप स्टोर में पायरेसी सांख्यिकीय त्रुटि के स्तर पर बनी हुई है), और दूसरा डेवलपर को एक गरीब रिश्तेदार, छोटे ऑलवर ट्विस्ट की तरह महसूस करता है, जिसने अधिक दलिया पूछने की हिम्मत की।

वॉयस-ओवर: "अंकल ऐप्पल, कृपया मुझे एक और वितरण प्रमाणपत्र दें ..."

औसत प्रोग्रामर के लिए, iOS एप्लिकेशन के रिलीज़ / ऐपस्टोर निर्माण के साथ कुछ करना लगभग असंभव था। रिलीज से पहले इसे छोड़ना आसान था।

संक्षेप में:

रिलीज बिल्ड डिस्ट्रीब्यूशन सर्टिफिकेट पर हस्ताक्षर करता है और डिस्ट्रीब्यूशन प्रोविजनिंग प्रोफाइल का उपयोग करता है। आवेदन प्रक्रिया में एक डिबगर को संलग्न करने पर रोक साथ ही, ऐप स्टोर से आईपीए डाउनलोड करते समय, बाइनरी भी एन्क्रिप्ट किया गया है। ऐप एक्सटेंशन पर अलग से हस्ताक्षर किए जाते हैं।

यही है, एप्लिकेशन का लेखक प्रोविजनिंग प्रोफाइल का उपयोग करके एक प्रमाण पत्र के साथ ऐप स्टोर-असेंबली को लेने और फिर से साइन करने में सक्षम लगता है। लेकिन आपको यह जानने की आवश्यकता है कि यह कैसे करना है। लेकिन उसके बाद भी, डिबगर को आवेदन प्रक्रिया से कैसे जोड़ा जाए, इसका सवाल खुला रहता है।

इसलिए, हमें विशेष रूप से विकास के स्तर पर समायोजन नहीं करने पर ध्यान केंद्रित करना होगा। और एप्लिकेशन स्टोर छोड़ने से पहले सभी बग्स को पकड़ लें। और लॉग, लॉग के देवता के लिए और अधिक लॉग!

लेकिन हाल ही में एक नई उम्मीद क्षितिज पर मंडरा रही है।

पिछले भाग में, हम फ्रिडा से मिले, जो गतिशील कोड इंजेक्शन के लिए एक अद्भुत रूपरेखा थी। और इसके साथ उत्कृष्ट परियोजना FoodSniffer में SSL- पिनिंग को बायपास किया गया ।

इस लेख में, हम फ्रिडा के आधार पर बनाई गई एक रूपरेखा से परिचित होंगे, जो आईओएस अनुप्रयोगों के रिलीज बिल्ड में हेरफेर की सुविधा प्रदान करता है।

आपत्ति

आपत्ति आपको फ्रीडागेट को एक आईओएस बिल्ड में इंजेक्ट करने और वांछित प्रमाण पत्र और प्रोविजनिंग प्रोफाइल के साथ फिर से हस्ताक्षर करने की अनुमति देती है।

ट्रेनिंग

पहले हमें FoodSniffer के रिलीज़ बिल्ड की आवश्यकता है।

एक महत्वपूर्ण नोट - आईपीए बनाते समय, "आईओएस सामग्री के लिए बिटकोड शामिल करें" बंद करें।

फिर हमें बिल्ड बिल्ड के लिए प्रोविजनिंग प्रोफाइल की आवश्यकता है।

इसे पाने के लिए:

डिवाइस पर Xcode के माध्यम से एप्लिकेशन इंस्टॉल करें।
फाइंडर में FoodSniffer.app खोजें।
FoodSniffer बंडल पर जाएं।
अपनी रिलीज़ के आईपीए के साथ फ़ोल्डर से एम्बेडेड . mobileprovision की प्रतिलिपि बनाएँ।

आपको निम्नलिखित जैसा कुछ मिलना चाहिए:

इसके बाद, निर्देशों के अनुसार आपत्ति स्थापित करें । मैं virtualenv विकल्प का उपयोग करने की दृढ़ता से सलाह देता हूं।

आपत्ति के अलावा, हमें डिवाइस पर पैच किए गए एप्लिकेशन को चलाने के लिए ios- परिनियोजन की आवश्यकता होगी।

आवेदन पर फिर से हस्ताक्षर करें!

टर्मिनल में, हमें जिस कोड साइन आइडेंटिटी की आवश्यकता है, उसका हैश पता करें:

सुरक्षा खोज-पहचान -p कोडिंग -v

हम 386XXX पहचान में रुचि रखते हैं, क्योंकि यह बैच प्रमाण पत्र से मेल खाती है जिसके साथ Xcode के माध्यम से स्थापना के दौरान आवेदन पर हस्ताक्षर किए गए थे, जिसमें से हमें प्रोविज़निंग प्रोफाइल मिला था।

FridaGadget को इंजेक्ट करें और हमारे आवेदन पर फिर से हस्ताक्षर करें:

आपत्ति पैचिपा - स्रोत FoodSniffer / FoodSniffer.ipa - कोड-हस्ताक्षर 386XXX --provision-file एम्बेडेड.mobileprovision

नतीजतन, हमें FoodSniffer-frida-codesigned.ipa मिलना चाहिए।

अब हमें FridaGadget को स्थापित करने और कनेक्ट करने के लिए ios- परिनियोजन की आवश्यकता है। यह एक महत्वपूर्ण कदम है - यदि आप आईट्यून्स या एक्सकोड के माध्यम से अपने डिवाइस पर केवल आईपीए स्थापित करते हैं, तो यह फ्रीडागेट से कनेक्ट करने के लिए काम नहीं करेगा।

फूडस्नीफ़र-फ़िदा-कोड- अनपैक करने के बाद :

अनज़िप फ़ूडस्निफ़र-फ़्रिडा-कोडाइस्ड.इपा

हम डिवाइस पर अपने पैच किए गए एप्लिकेशन को लॉन्च करते हैं:

ios-तैनात --bundle पेलोड / FoodSniffer.app -W -d

यदि सब कुछ ठीक रहा, तो डिवाइस पर एप्लिकेशन शुरू होना चाहिए, और टर्मिनल में हम देखेंगे:

अब दूसरे टर्मिनल टैब में, आपत्ति को फ्राइडेगेट से कनेक्ट करें:

आपत्ति का पता लगाना

लाभ!

आपत्ति प्रदान करने वाले बन्स

एसएसएल पिनिंग बाईपास

यहाँ सब कुछ सरल है:

ios sslpinning अक्षम

अब आप आसानी से हमारे आवेदन के ट्रैफिक की निगरानी के लिए प्रॉक्सी सर्वर का उपयोग कर सकते हैं, जैसा कि पहले भाग में बताया गया है।

डंप उपयोगकर्ता

ios nsuserdefaults मिलता है

डंप के अंत में, हमें "mood_state" = "मुझे भूख लगी है" देखना चाहिए

डंप एप्लिकेशन चाबी का गुच्छा

आयोस किचेन डंप

और यहाँ हमारा सुपर सीक्रेट पासवर्ड है।

SQLite डेटाबेस से डेटा लाना।
आवेदन में, मैंने यहाँ से sqlite डेटाबेस chinook.db जोड़ा।

आपत्ति डेटाबेस के लिए सीधे पूछताछ करने की अनुमति देता है।

डेटाबेस से कनेक्शन:

साइक्लाइट कनेक्ट chinook.db
उससे अनुरोध करें:

एल्बम से साइक्लाइट निष्पादित क्वेरी का चयन करें *

निष्कर्ष

आपत्ति और फ्रिडा अंततः iOS अनुप्रयोग के Ad Hoc और वितरण बिल्ड के साथ अपेक्षाकृत सामान्य और सरल काम की अनुमति देता है। वे प्रोग्रामर के पास अपने स्वयं के अनुप्रयोग पर शक्ति लौटाते हैं, जिसके पीछे सुरक्षा की परतें छिपी होती हैं, जिसके साथ ऐप्पल इतनी सावधानी से iOS अनुप्रयोगों को कवर करता है। इसके अलावा, गैर-जेलब्रेक उपकरणों पर आपत्ति और फ्रिडा काम करते हैं। इसके अलावा, वे उपयोग करने के लिए अपेक्षाकृत आसान हैं।

उनके साथ, मुझे iOS के विकास को फिर से महान बनाने की आशा है। सुरक्षित रूप से अंदर से Apple के नए मुख्यालय को कम करने से बचें।

हाइपर (उपयोगी) लिंक

आईओएस कोड साइन के विषय पर एक एम्स्टर्डम छात्र ।

https://labs.mwrinfosecurity.com/blog/repacking-and-resigning-ios-applications/

https://www.nccgroup.trust/us/about-us/newsroom-and-events/blog/2016/october/ios-instrumentation-without-jailbreak/ ।

FoodSniffer iOS ऐप सोर्स कोड ।

फ्रिडा टेलीग्राम

@Manishrhll को विशेष धन्यवाद।

नोट। उपरोक्त सभी को केवल उनके अनुप्रयोगों पर लागू किया जाना चाहिए और "टिंडर" या कुछ और को तोड़ने की कोशिश नहीं करनी चाहिए। यह अभी भी काम नहीं करेगा!

IOS रनटाइम के साथ iOS रनटाइम मोबाइल अन्वेषण, या हमारे अपने आवेदन हैक