Android UnCrackable Level 2 문제풀이 가. UnCrackable 정의 및 설치 1. UnCrackable 란? - MAS Crackmes의 UnCrackable Apps는 모바일 리버스 엔지니어링을 실습할 수 있는 앱으로, OWASP MSTG(Mobile Security Testing Guide)로 활용할 수 있다. - 쉽게말해 런타임 조작 또는 탈옥탐지 우회 등과 같은 안드로이드 모의해킹 실습을 할 수 있는 앱이다. 2. UnCrackable 설치 방법 - 아래의 링크에 접속하여 "UnCrackable-Level2.apk" 파일을 다운로드한다. https://mas.owasp.org/crackmes/ MAS Crackmes - OWASP Mobile Application Security MAS Crackmes Welcome to the M.. Mobile App 취약점 진단 · 모의해킹/AOS App 취약점 진단 · 모의해킹 2024. 3. 2. 10:50
Android UnCrackable Level 1 문제풀이 가. UnCrackable 정의 및 설치 1. UnCrackable 란? - MAS Crackmes의 UnCrackable Apps는 모바일 리버스 엔지니어링을 실습할 수 있는 앱으로, OWASP MSTG(Mobile Security Testing Guide)로 활용할 수 있다. - 쉽게 말해 런타임 조작 또는 탈옥탐지 우회 등과 같은 안드로이드 모의해킹 실습을 할 수 있는 앱이다. 2. UnCrackable 설치 방법 - 아래의 링크에 접속하여 "UnCrackable-Level1.apk" 파일을 다운로드한다. https://mas.owasp.org/crackmes/ MAS Crackmes - OWASP Mobile Application Security MAS Crackmes Welcome to the .. Mobile App 취약점 진단 · 모의해킹/AOS App 취약점 진단 · 모의해킹 2024. 2. 25. 22:04
[AOS 취약점 진단] 16강 - 루팅 탐지 우회 취약점 점검 안드로이드·갤럭시·AOS 애플리케이션 취약점진단/모의해킹 무료 강의 학식(hagsig) 가. 취약점 정의 - 안드로이드는 사용자가 최상위 권한(root)을 획득할 수 없도록 되어있으나, 루팅(rooting)을 통해 최상위 권한을 획득할 수 있다. - 루팅된 디바이스에서 앱이 동작할 경우 보안을 우회하는 등의 행위가 가능해서 개인정보 유출 등의 침해사고가 발생할 수 있다. - 루팅된 디바이스에서 앱이 동작하면 강제종료 되게끔 보안조치를 하여야 한다. - 허술하게 루팅 탐지 로직을 구현할 경우 *런타임 조작과 *smali 파일의 *달빅 바이트 코드 변조등의 방법으로 쉽게 우회할 수 있다. *런타임 조작 : 앱 실행 중에 동작을 조작하여 정상적인 결과가 아닌 공격자가 원하는 결과가 되도록 하는 것 *smali.. Mobile App 취약점 진단 · 모의해킹/AOS App 취약점 진단 · 모의해킹 2024. 2. 25. 22:00
[AOS 취약점 진단] 15강 - 애플리케이션 패칭/앱 무결성 검증 취약점 안드로이드·갤럭시·AOS 애플리케이션 취약점진단/모의해킹 무료 강의 학식(hagsig) 가. 취약점 정의 1. 애플리케이션 패칭 취약점이란? - 애플리케이션의 코드를 변경하여 비정상적으로 작동되도록 APK파일을 변조하는 것을 말한다. - 해당 취약점을 이용하여 루팅탐지와 같은 보안설정을 우회할 수 있다. - 나아가 사용자의 개인/금융정보 등을 탈취할 수 있도록 APK파일을 변조 후 재배포하는 경우도 존재한다. - 앱 무결성 검증을 하지 못해 발생하는 취약점이므로 애플리케이션 무결성 검증 취약점 이라고도 부른다. 2. 코드 변조란? - 애플리케이션을 디컴파일하여 이미지, 매니페스트 파일을 변조하거나 smali(스말리)코드를 변조하는 것을 말한다. 2.1. 매니페스트 파일 변조 - AndroidManifes.. Mobile App 취약점 진단 · 모의해킹/AOS App 취약점 진단 · 모의해킹 2024. 2. 19. 22:18
[런타임 조작 실습] FridaLab 설치 및 문제풀이 과정 정리 가. 런타임 조작 취약점 및 대응방안 - 런타임 조작에 대한 설명 및 대응방안은 아래의 게시글을 참고하길 바란다. [AOS App 취약점 진단 · 모의해킹] - [AOS 취약점 진단] 14강 - 런타임 조작 취약점 점검(Frida/ADB) - 본글에서는 Frida 코드가 많이 나오므로, 초보자들은 아래의 게시글을 참고하여 실습을 진행하길 바란다. [Mobile App 취약점 진단 · 모의해킹] - 프리다(Frida) 문법 및 후킹에 사용되는 함수 설명 프리다(Frida) 문법 및 후킹에 사용되는 함수 설명 가. 기초 문법 1. ObjC.available - 현재 프로세스에 Objective-C 런타임이 로드되었는지 여부를 지정하는 Boolean(True, False) - 해당 앱에서 FIRDA가 실행가능.. Mobile App 취약점 진단 · 모의해킹/AOS App 취약점 진단 · 모의해킹 2024. 2. 19. 21:34
[AOS 취약점 진단] 14강 - 런타임 조작 취약점 점검(Frida/ADB) 안드로이드·갤럭시·AOS 애플리케이션 취약점진단/모의해킹 무료 강의 학식(hagsig) 가. 취약점 정의 - 애플리케이션 실행 중에 동작을 조작하여 정상적인 결과가 아닌 공격자가 원하는 결과가 되도록 하는 것을 런타임 조작이라 한다. - 런타임 조작으로 클라이언트에서만 검증하는 보호 조치를 우회하거나 권한상승 등의 공격이 가능하다. - *AndroidManifest.xml 파일의 *android:debuggable 속성이 true로 설정된 경우 런타임 조작이 가능해진다. *AndroidManifest.xml : Android가 앱을 실행하기 위해 알아야 하는 앱의 모든 컴포넌트가 정의되어 있는 파일 *android:debuggable : 애플리케이션 디버그 가능 여부를 설정할 수 있는 속성으로 기본적으로.. Mobile App 취약점 진단 · 모의해킹/AOS App 취약점 진단 · 모의해킹 2024. 2. 19. 21:29
[AOS 취약점 진단] 13강 - 웹 취약점 점검(SSL Pinning 우회) 안드로이드·갤럭시·AOS 애플리케이션 취약점진단/모의해킹 무료 강의 학식(hagsig) 가. 취약점 정의 1. 웹 취약점 점검이란? - *HTTP 통신을 사용하는 경우 MITM(Man in the Middle) 공격에 의해 중요정보를 도청당해 2차 피해로 이어질 수 있다. *HTTP 통신 : Axios와 같은 웹 기반 통신 프로토콜을 사용하거나 웹뷰를 사용하는 하이브리드 앱은 웹 기반 통신을 사용한다. - 이를 방지하기 위해 암호화 통신 SSL(Secure Socket Layer)을 사용하지만 *웹 프록시 툴로 변조가 가능하다. *웹 프록시 툴 : 버프스위트(BurpSuite), 피들러(Fiddler) 등 - 웹 프록시 툴에 의한 MITM(Man in the Middle) 공격을 방어하기 위해서는 SSL.. Mobile App 취약점 진단 · 모의해킹/AOS App 취약점 진단 · 모의해킹 2024. 2. 4. 22:00
안드로이드 프리다 서버/클라이언트 설치방법 Frida Server/Client 설치 방법 - Android(AOS) 가. 설치 프로그램 설명 1. 아나콘다(Anaconda) - 오픈소스 라이브러리를 모아둔 개발 플랫폼이다. - 아나콘다를 사용하면 파이썬을 버전별로 설치해서 사용할 수 있는 가상환경을 사용할 수 있다. - 프리다는 사용하는 JS파일, 모바일 디바이스에 따라 버전별로 여러 개 설치해야 하므로 아나콘다 가상환경을 이용하면 편리하다. 2. 프리다(FRIDA) - 프리다는 앱이 실행 중인 상태에서 코드 명령어를 삽입해 프로세스를 추적, 분석, 디버깅할 수 있는 도구이다. - PC에는 프리다 클라이언트, 모바일 디바이스에는 프리다 서버를 설치한다. 나. 프로그램 설치 및 환경 구축 1. 아나콘다(Anaconda) 설치 방법 - 아래의 링크에.. Mobile App 취약점 진단 · 모의해킹/AOS App 취약점 진단 · 모의해킹 2024. 2. 3. 22:58
[AOS 취약점 진단] 12강 - 취약한 콘텐츠 프로바이더 점검 안드로이드·갤럭시·AOS 애플리케이션 취약점진단/모의해킹 무료 강의 학식(hagsig) 가. 취약점 정의 - ContentProvider는 디바이스(시스템) 또는 다른 앱으로부터 발생하는 이벤트 신호를 받아 데이터베이스나 파일에 접근할 수 있도록 인터페이스를 제공한다. - 다른 애플리케이션은 URI와 ContentResolver를 이용하여 콘텐츠 프로바이더에 접근하며, URI는 “content://[authority]/[path]” 형식으로 구성된다. - *Androidmanifest.xml(매니페스트) 파일의 요소에 정의된다. *AndroidManifest.xml : Android가 앱을 실행하기 위해 알아야 하는 앱의 모든 컴포넌트가 정의되어 있는 파일 - 프로바이더의 exported 설정이 true.. Mobile App 취약점 진단 · 모의해킹/AOS App 취약점 진단 · 모의해킹 2024. 1. 21. 00:57
[AOS 취약점 진단] 11강 - 취약한 브로드캐스트 리시버 점검 안드로이드·갤럭시·AOS 애플리케이션 취약점진단/모의해킹 무료 강의 학식(hagsig) 가. 취약점 정의 - Broadcast Receiver는 디바이스(시스템) 또는 다른 앱으로부터 발생하는 이벤트 신호를 받아 정해진 작업을 수행한다. - *Androidmanifest.xml(매니페스트) 파일의 요소에 정의된다. *AndroidManifest.xml : Android가 앱을 실행하기 위해 알아야 하는 앱의 모든 컴포넌트가 정의되어 있는 파일 - 요소의 exported 속성이 true로 설정되어 있고 권한설정이 적용되지 않은 경우, 공격자는 임의의 브로드캐스트 신호를 생성하여 사용자가 받는 알림(메시지, 전화 등)을 가로채거나 특정 상황에서 발생하는 작업을 우회하는 등의 공격을 수행할 수 있다. # 취약.. Mobile App 취약점 진단 · 모의해킹/AOS App 취약점 진단 · 모의해킹 2024. 1. 21. 00:14
