IOS 앱 위변조 체크 - iOS aeb wibyeonjo chekeu

IOS

IOS 앱 위변조

꿈꾸는 그대

2020. 10. 19. 2:48

이웃추가

https://white-hat.tistory.com/21

[iOS Penetration] 앱 위변조 탐지 체크

요약 iOS 앱을 변조하기 위해서 복호화된 앱이 필요하다. 예전에는 앱을 복호화하기 위해서 Clutch를 썻지만, CrackerXI+로 쉽게 복호화가 가능하다. 복호화됨 앱을 변조하기 위해서는 추출한 CrackerXI+로 추출한..

white-hat.tistory.com

https://dazemonkey.tistory.com/45

iOS 바이너리 패칭 (앱 위변조)

iOS 바이너리 파일 패칭(앱 위변조) 취약점은 iOS 앱의 사용자(클라이언트) 코드에 대한 무결성 검증 로직이 구현되어 있지 않아 코드를 변경하여 비정상적인 작동을 유도 가능한 취약점이다. 서버 인증이 아닌 사..

dazemonkey.tistory.com

https://securitynote.tistory.com/43

[iOS] iOS 앱 취약점 진단 - 무결성 체크

아이폰 애플리케이션 무결성 체크(기본) 기본적으로 IOS 애플리케이션에서 무결성 체크를 하는 로직이 있는지 여부를 확인하기 위한 아주 간단한 방법중 하나이다. 무결성 체크 로직이 있는 경우에는 해당 로직을..

securitynote.tistory.com

https://www.python2.net/questions-286348.htm

swift - iOS 앱의 무결성을 어떻게 보장 할 수 있습니까?

답변 # 1 현재 접근 방식 와이즈 비즈 루팅 된 전화에서 공격자가 런타임에 코드를 가로 채서 동작을 수정할 수 있다는 사실에 대해 경고해야합니다. 이는 서명을 감지하는 논리가 항상 My current approach would be to calculate the app signature (C-Code) and compare it with an array of signatures that have been loaded from the server. 를 반환한다는 것을 의미합니다. . Frida와 같은 내부 검사 프레임 워크를 사용...

www.python2.net

https://sosohancoder.tistory.com/23

iOS 무결성 검증 오픈 소스

https://github.com/olxios/SmartSec_iOS_Security/blob/master/README.md olxios/SmartSec_iOS_Security Basic collection of security controls for iOS apps - olxios/SmartSec_iOS_Security github.com https:..

sosohancoder.tistory.com

https://parkjhp.tistory.com/24

ios 변조 앱 실행 시 바로 종료되는 현상

오늘은 ios 앱 변조 후 실행시키면 바로 종료되는 현상이 있어서 여기에 대해 해결방법을 설명해볼까 합니다. 변조된 메모장 앱을 실행시키면 어떤 멘트도 없이 바로 종료가 되버립니다. 이 문제는 변조된 앱의..

parkjhp.tistory.com

https://ufo.stealien.com/r&d/2020/07/17/iOS.html

iOS 앱 보안과 우회 기법

1. 개요

ufo.stealien.com

https://engineering.linecorp.com/ko/blog/ios-code-signing/

iOS 코드 서명에 대해서 - LINE ENGINEERING

안녕하세요. LINE에서AIR ARMOR개발을 담당하고 있는심민영입니다.AIR ARMOR는LINE GAME PLATFORM 중 하나인AIR를 구성하는 보안 솔루션 중 하나입니다. 이전 포스팅, 'AIR GO에 안드로이드 9 APK 서명 scheme v3 적용하기'에서는 승훈 님이 Android의 서명 구조인 APK Signing에 대해 설명드렸는데요. 저는이번 포스팅에서 iOS의 보안 구조 중 하나인 '코드 서명'에 대해서 설명하려고 합니다.코드 서명은 파일의 무결성을 검증하고 서명자(개발자)를 확인하는 역할을 합니다...

engineering.linecorp.com

https://limts28.tistory.com/538\

bitcode를 생각해봄

앱 위변조 제품이 바이너리를 서버에 등록하여 바이너리 사이즈와 info.plist 정보를 저장한 뒤 앱 실행 시 해당 정보를 비교하는 방식이었는데, 이런 형식의 존재 여부가 희미해졌다. 실제 바이너리가 디바이스나..

limts28.tistory.com

https://www.clien.net/service/board/cm_iphonien/10264855

위변조가 의심된다는 메세지가 뜨는 앱은? : 클리앙

현대카드 날씨 앱을 잘 쓰고 있었는데 며칠전에 저런 메세지가 떠서 지우고 다시 깔았습니다. 그런데 오늘 아침에 또 저러네요. 매번 그러는건 아니고 두세번에 한번 그러는 것 같습니다. 어떻게 해야 할까요?

www.clien.net

http://ufo.stealien.com/2020-07-17/iOS

STEALIEN Technical Blog

iOS 앱 보안과 우회 기법

ufo.stealien.com

https://www.stealien.com/service/penetration-testing

스틸리언 - 첨단기술을 간편하게 제공하는 기업

스틸리언 공식 웹사이트. 모바일 앱 보안 솔루션, 보안컨설팅, 모의해킹 등 사이버 보안 전문 기업 스틸리언

www.stealien.com

https://goldcocoe.tistory.com/m/104

[Swift] iOS 탈옥 감지 JailBreak 이렇게 쓰면 돼

iOS 의 탈옥감지는 근본적으로 단말기의 설치되어있는 파일을 검색하여 사용한다. 탈옥 시켜주는 앱이 설치되어있는가, 그에 해당하는 파일이있는가를 검색 및 존재여부를 확인한다. class JailBreak: NSObject { func hasJailbreak() -> Bool { guard let cydiaUrlScheme = NSURL(string: "cydia://package/com.example.package") else { return false } if UIApplication.shared.canOpenURL(cydiaUr...

goldcocoe.tistory.com

https://6developer.com/m/935

iOS Swift4 탈옥 여부 체크하기

iOS Swift4 탈옥 여부 체크하기 Swift 카테고리의 게시글은 처음쓴다 안드로이드의 루트 권한을 체크하는 포스팅을 아래와 같이 하고 내친김에 iOS를 개발할때 Swift4에서 사용하고있는 방식을 포스팅 하려한다 Android 루팅 여부, 루트 권한 체크하기 Android 루팅 여부 체크하기 안드로이드 개발을 하다가 루팅된 기기에서는 앱이 동작하지 않도록 해야하는 요구사항이 생겼다 1. Command를 실행할 수 있는 Runtime.getRuntime().exec( command ); 을 이용하여 루.. 6developer.c...

6developer.com

댓글 1

꿈꾸는 그대 일상·생각

오늘은 천재일우 ! 방향성을 항상 생각하라. .

이웃추가