아이폰 앱 구버전 설치 및 업데이트 방지 방법(AppStore++) 1. AppStore++ 이란? - 최신버전이 아닌 구버전의 어플을 다운로드 및 설치할 수 있는 기능을 제공한다. - 이미 설치된 앱도 구버전으로 다운그레이드할 수 있다. - 구버전의 앱을 다운로드 받아 앱의 보안기능을 약하게 한뒤 우회할 수 있다. - 탈옥된 아이폰/아이패드에서만 사용이 가능하다. ※ 아이폰/아이패드를 탈옥하는 방법은 아래의 글을 참고하길 바란다. 정보보안 전문 블로그 학식::[iOS 취약점 진단] 02강 - 탈옥 종류와 방법 [iOS 취약점 진단] 02강 - 탈옥 종류와 방법 1. 탈옥(Jailbreak) iPhone, iPad같은 Apple 휴대용 기기에 사용되는 iOS 및 iPadOS의 제한을 임의로 해제하는 행위를 탈옥이라 한다. 탈옥은 불법이 아니지만, 탈옥을 통해 유료 앱을 .. Mobile App 취약점 진단 · 모의해킹/iOS App 취약점 진단 · 모의해킹 2023. 11. 26. 09:27
Odysseyra1n Sileo Tweak 설치 방법 정리(오류 해결) 오디세이레인(Odysseyra1n)으로 탈옥(Jailbreak)을 하게 되면 시디아(Cydia) 대신 실리오(Sileo)가 설치된다. 실리오의 사용방법은 시디아와 거의 같으나 일부 트윅이 실행되지 않는 *차이점이 존재한다. *실리오에서는 Apple File Conduit "2" 트윅이 실행되지 않아 3uTools의 파일 브라우저 기능을 사용할 수 없다. 본글에서는 이러한 차이점을 매꿀 수 있는 방법과 iOS 취약점 진단/모의해킹 시 필요한 트윅을 설치하는 방법에 대해 *설명하겠다. *오디세이레인 사용방법, 실리오 사용방법, 트윅 설치방법, 소스추가방법, 오류 해결방법, 대체 방안 등 1. 오디세이레인 탈옥 방법 - 오디세이레인으로 탈옥을 하지않아 실리오가 없을 경우 아래의 글을 참고하여 실리오를 설치하도.. Mobile App 취약점 진단 · 모의해킹/iOS App 취약점 진단 · 모의해킹 2023. 11. 25. 01:19
아이폰 탈옥 방법 - Odysseyra1n(오디세이레인) 가. Odysseyra1n(오디세이레인) 정의 1. Odysseyra1n 이란? - Checkra1n(체크레인)이나 unc0ver(언커버)와 같이 유명한 아이폰 탈옥 도구 중 하나이며 반탈옥을 지원한다. - iOS 12.0 ~ 14.8.1 버전에서 A7~A11 *디바이스까지 탈옥을 지원한다. *A8X 및 A9X 장치는 iOS 14.4.2까지만 지원되며, iOS 14.5~ 14.8.1에서의 탈옥은 별도의 설치 방법이 필요. - 탈옥 후 Cydia(시디아)가 아닌 *Sileo(실리오)가 설치된다. - Sileo는 트윅 설치 시 필요한 소스 및 트윅을 자동으로 설치하여 주므로 매우 편함. 2. Odysseyra1n으로 탈옥해야 하는 이유 - 체크레인이나 언커버로 탈옥을 진행한 디바이스에서는 A-Bypass와 .. Mobile App 취약점 진단 · 모의해킹/iOS App 취약점 진단 · 모의해킹 2023. 11. 22. 12:53
모바일 앱 개발 방식에 따른 차이점 및 진단 방법 정리 가. 개발 방식 별 차이 및 장단점 - 모바일 앱의 개발방식은 크게 4가지로 분류된다. 개발 방식 앱 설치 여부 디바이스 기능 접근 개발 언어 개발 시간/비용 네이티브 앱 O O 네이티브 전용 Kotlin, Java, Swift, Objective C 등 높은 개발 비용 오랜 개발 기간 웹 앱 X X 웹 전용 HTML, CSS, Javascript 등 효율적인 개발 비용 짧은 개발 기간 모바일 웹 하이브리드 앱 O O 네이티브 앱 + 웹 효율적인 개발 비용 짧은 개발 기간 1. 네이티브 앱(Native App) 1.1. 정의 - 모바일 기기에 최적화된 *네이티브 언어로 개발된 앱을 말한다. *네이티브 언어 : [안드로이드 : 코틀린(Kotlin), 자바(Java)], [iOS : 스위프트(Swift), .. Mobile App 취약점 진단 · 모의해킹/iOS App 취약점 진단 · 모의해킹 2023. 11. 4. 15:06
[iOS 취약점 진단] 16강 - Web View 종류 및 취약점 아이폰·아이패드·iOS 취약점진단/모의해킹 무료 강의 가. 웹뷰(WebView) 취약점이란? 1. 웹뷰(WebView) 정의 - 웹뷰는 애플리케이션 내에서 웹 콘텐츠를 표시하는 GUI 구성 요소로, 앱에 내장된 웹 브라우저라고 생각하면 된다. - 최근에는 네이티브 방식으로 개발하지 않고, 웹뷰를 이용한 하이브리드 방식으로 앱을 많이 개발하고 있다. ※ 앱 개발 방식에 따른 차이점과 진단방법이 궁금하다면 아래의 링크 클릭. 모바일 앱 개발 방식에 따른 차이점 및 진단 방법 정리 모바일 앱 개발 방식에 따른 차이점 및 진단 방법 정리 가. 개발 방식 별 차이 및 장단점 - 모바일 앱의 개발방식은 크게 4가지로 분류된다. 개발 방식 앱 설치 여부 디바이스 기능 접근 개발 언어 개발 시간/비용 네이티브 앱 O .. Mobile App 취약점 진단 · 모의해킹/iOS App 취약점 진단 · 모의해킹 2023. 11. 4. 11:30
스마트폰 와이어샤크 네트워크 패킷 캡처 방법 정리 아이폰(iOS)/안드로이드폰(AOS) 취약점 진단 또는 모의해킹을 수행할 때 네트워크 패킷을 분석해야 하는 경우가 있다. 본글은 스마트폰의 네트워크 패킷을 분석할 수 있도록 환경을 구축하는 방법을 정리하였다. 1. 와이어샤크 다운로드 - 아래의 사이트에 접속하여 자신의 환경과 맞는 버전을 다운로드하고 설치한다. https://www.wireshark.org/ Wireshark · Go Deep Wireshark: The world's most popular network protocol analyzer www.wireshark.org 2. 네트워크 환경 구축 2.1. PC 설정 - PC의 모바일 핫스팟(테더링) 기능을 활성화한다. 방법1). 설정 → 네트워크 및 인터넷 → 모바일 핫스팟 → 활성화 방법2.. Mobile App 취약점 진단 · 모의해킹/iOS App 취약점 진단 · 모의해킹 2023. 11. 3. 04:31
[iOS 취약점 진단] 15강 - 로컬 인증(Touch ID/Face ID) 우회 아이폰·아이패드·iOS 취약점진단/모의해킹 무료 강의 가. 로컬 인증 우회 취약점이란? 1. 로컬 인증(Local Authentication) 정의 - 로컬인증(Local Authentication)은 디바이스 내부에 저장된 *자격증명을 기준으로 사용자를 인증하는 것을 말한다. * 자격증명: 암호, 지문(Touch ID), 얼굴(Face ID) 등 - 로컬 인증을 앱에서 사용하기 위해 로컬 인증 프레임워크를 사용하여야 한다. 2. 로컬 인증 프레임워크(LocalAuthentication.framework) 정의 - 생체인식(Touch ID/Face ID) 또는 설정한 암호를 사용하여 사용자를 인증한다. - 보안을 위해 앱은 인증 데이터인 지문 등에 접근할 수 없으며, 인증성공 여부만 확인이 가능하다. -.. Mobile App 취약점 진단 · 모의해킹/iOS App 취약점 진단 · 모의해킹 2023. 10. 30. 21:20
[iOS 취약점 진단] 14강 - IPC 취약점(URL Schemes) 아이폰·아이패드·iOS 취약점진단/모의해킹 무료 강의 가. IPC 취약점 이란? 1. IPC 정의 및 취약점 - IPC(Inter Process Communication)는 프로세스들 사이에 서로 데이터를 주고받는 행위 또는 방법이나 경로를 말한다. - 앱이 신뢰할 수 없는 출처의 URL 스키마(Schemes)를 제대로 검증하지 않고 실행할 경우 문제가 발생할 수 있다. - 즉, URL 스키마에 대한 검증 없이 실행하여 문제가 발생하는 것을 IPC 취약점이라고 부른다. * 스키마(Schemes) : 외부에서 자신의 앱에 접근할 수 있도록 해주는 하나의 통로. 2. URL Schemes 정의 - URL 스키마 또는 스킴이라 부르며, URL을 통해 정의한 프로토콜로 다른 앱과 통신할 수 있도록 해주는 통로를.. Mobile App 취약점 진단 · 모의해킹/iOS App 취약점 진단 · 모의해킹 2023. 10. 27. 00:57
[iOS App 진단] 13강 - 런타임 조작(무차별대입공격)_실습4 가. 런타임 조작(Runtime Manipulation) 이란? - 런타임 조작이란 디버깅 툴을 이용해 앱이 실행 중인 상태에서 흐름을 조작하여 보안 기능을 우회하는 것을 말한다. - 인스턴스 변수를 수정하여 로그인(인증) 검사, 탈옥 탐지 기능 등을 우회할 수 있다. - 인증 값이 맞을 때까지 무차별 대입 공격(brute-force attack)을 수행하는 것도 가능하다. 나. 대응방법 - 아래의 글을 참고하여 디버깅을 이용한 런타임 조작이 불가능하도록 디버깅 방지 기능을 적용한다. [Mobile App 취약점 진단/iOS App 진단] - [iOS App 진단] 12강 - 탈옥 탐지 우회(이론 및 대응방법) [iOS App 진단] 12강 - 탈옥 탐지 우회(이론 및 대응방법) 가. 탈옥(Jailbre.. Mobile App 취약점 진단 · 모의해킹/iOS App 취약점 진단 · 모의해킹 2023. 10. 20. 00:59
[iOS App 진단] 13강 - 런타임 조작(로그인/인증 우회)_실습3 가. 런타임 조작(Runtime Manipulation) 이란? - 런타임 조작이란 디버깅 툴을 이용해 앱이 실행 중인 상태에서 흐름을 조작하여 보안 기능을 우회하는 것을 말한다. - 인스턴스 변수를 수정하여 로그인(인증) 검사, 탈옥 탐지 기능 등을 우회할 수 있다. - 인증 값이 맞을 때까지 무차별 대입 공격(brute-force attack)을 수행하는 것도 가능하다. 나. 대응방법 - 아래의 글을 참고하여 디버깅을 이용한 런타임 조작이 불가능하도록 디버깅 방지 기능을 적용한다. [Mobile App 취약점 진단/iOS App 진단] - [iOS App 진단] 12강 - 탈옥 탐지 우회(이론 및 대응방법) [iOS App 진단] 12강 - 탈옥 탐지 우회(이론 및 대응방법) 가. 탈옥(Jailbre.. Mobile App 취약점 진단 · 모의해킹/iOS App 취약점 진단 · 모의해킹 2023. 10. 20. 00:59
