Mobile App 취약점 진단 · 모의해킹/iOS App 취약점 진단 · 모의해킹 검색 결과

해당 글 56건
반응형

[iOS App 진단] 13강 - 런타임 조작(로그인/인증 우회)_실습3

가. 런타임 조작(Runtime Manipulation) 이란? - 런타임 조작이란 디버깅 툴을 이용해 앱이 실행 중인 상태에서 흐름을 조작하여 보안 기능을 우회하는 것을 말한다. - 인스턴스 변수를 수정하여 로그인(인증) 검사, 탈옥 탐지 기능 등을 우회할 수 있다. - 인증 값이 맞을 때까지 무차별 대입 공격(brute-force attack)을 수행하는 것도 가능하다. 나. 대응방법 - 아래의 글을 참고하여 디버깅을 이용한 런타임 조작이 불가능하도록 디버깅 방지 기능을 적용한다. [Mobile App 취약점 진단/iOS App 진단] - [iOS App 진단] 12강 - 탈옥 탐지 우회(이론 및 대응방법) [iOS App 진단] 12강 - 탈옥 탐지 우회(이론 및 대응방법) 가. 탈옥(Jailbre..
Mobile App 취약점 진단 · 모의해킹/iOS App 취약점 진단 · 모의해킹 2023. 10. 20. 00:59

[iOS App 진단] 13강 - 런타임 조작(로그인/인증 우회)_실습2

가. 런타임 조작(Runtime Manipulation) 이란? - 런타임 조작이란 디버깅 툴을 이용해 앱이 실행 중인 상태에서 흐름을 조작하여 보안 기능을 우회하는 것을 말한다. - 인스턴스 변수를 수정하여 로그인(인증) 검사, 탈옥 탐지 기능 등을 우회할 수 있다. - 인증 값이 맞을 때까지 무차별 대입 공격(brute-force attack)을 수행하는 것도 가능하다. 나. 대응방법 - 아래의 글을 참고하여 디버깅을 이용한 런타임 조작이 불가능하도록 디버깅 방지 기능을 적용한다. [Mobile App 취약점 진단/iOS App 진단] - [iOS App 진단] 12강 - 탈옥 탐지 우회(이론 및 대응방법) [iOS App 진단] 12강 - 탈옥 탐지 우회(이론 및 대응방법) 가. 탈옥(Jailbre..
Mobile App 취약점 진단 · 모의해킹/iOS App 취약점 진단 · 모의해킹 2023. 10. 18. 10:37

[iOS App 진단] 13강 - 런타임 조작(로그인/인증 우회)_실습1

가. 런타임 조작(Runtime Manipulation) 이란? - 런타임 조작이란 디버깅 툴을 이용해 앱이 실행 중인 상태에서 흐름을 조작하여 보안 기능을 우회하는 것을 말한다. - 인스턴스 변수를 수정하여 로그인(인증) 검사, 탈옥 탐지 기능 등을 우회할 수 있다. - 인증 값이 맞을 때까지 무차별 대입 공격(brute-force attack)을 수행하는 것도 가능하다. 나. 대응방법 - 아래의 글을 참고하여 디버깅 툴을 이용한 런타임 조작이 불가능하도록 디버깅 방지 기능을 적용한다. [Mobile App 취약점 진단/iOS App 진단] - [iOS App 진단] 12강 - 탈옥 탐지 우회(이론 및 대응방법) [iOS App 진단] 12강 - 탈옥 탐지 우회(이론 및 대응방법) 가. 탈옥(Jailb..
Mobile App 취약점 진단 · 모의해킹/iOS App 취약점 진단 · 모의해킹 2023. 10. 18. 10:06

[iOS App 진단] 12강 - 탈옥 탐지 우회(실습5)

가. 탈옥(Jailbreak) 이란? - iOS의 샌드박스 제한을 풀어 서명되지 않은 코드를 모바일 디바이스에서 실행되게 하도록 하는 것을 말함. - 탈옥된 기기에서의 사용자는 최고 권한을 얻기 때문에 앱(App)을 분해하여 정밀분석할 수 있고, 분석한 내용을 토대로 보안기능을 우회할 수 있음. - 보안기능이 우회될 경우 모바일 디바이스에 저장된 사용자 개인정보뿐만 아니라 시스템 접근 권한까지 획득할 수도 있음. 나. 대응방법 - 아래의 글을 참고하여 탈옥된 디바이스에서 앱이 실행되지않게 하고, 탈옥 탐지기능을 우회할 수 없도록 디버깅을 방지하는 기능을 적용한다. [Mobile App 취약점 진단/iOS App 진단] - [iOS App 진단] 12강 - 탈옥 탐지 우회(이론 및 대응방법) [iOS Ap..
Mobile App 취약점 진단 · 모의해킹/iOS App 취약점 진단 · 모의해킹 2023. 10. 18. 10:05

[iOS App 진단] 12강 - 탈옥 탐지 우회(실습4)

가. 탈옥(Jailbreak) 이란? - iOS의 샌드박스 제한을 풀어 서명되지 않은 코드를 모바일 디바이스에서 실행되게 하도록 하는 것을 말함. - 탈옥된 기기에서의 사용자는 최고 권한을 얻기 때문에 앱(App)을 분해하여 정밀분석할 수 있고, 분석한 내용을 토대로 보안기능을 우회할 수 있음. - 보안기능이 우회될 경우 모바일 디바이스에 저장된 사용자 개인정보뿐만 아니라 시스템 접근 권한까지 획득할 수도 있음. 나. 대응방법 아래의 글을 참고하여 탈옥된 디바이스에서 앱이 실행되지않게 하고, 탈옥 탐지기능을 우회할 수 없도록 디버깅을 방지하는 기능을 적용한다. [Mobile App 취약점 진단/iOS App 진단] - [iOS App 진단] 12강 - 탈옥 탐지 우회(이론 및 대응방법) [iOS App ..
Mobile App 취약점 진단 · 모의해킹/iOS App 취약점 진단 · 모의해킹 2023. 10. 18. 10:03

[iOS App 진단] 12강 - 탈옥 탐지 우회(실습3)

가. 탈옥(Jailbreak) 이란? - iOS의 샌드박스 제한을 풀어 서명되지 않은 코드를 모바일 디바이스에서 실행되게 하도록 하는 것을 말함. - 탈옥된 기기에서의 사용자는 최고 권한을 얻기 때문에 앱(App)을 분해하여 정밀분석할 수 있고, 분석한 내용을 토대로 보안기능을 우회할 수 있음. - 보안기능이 우회될 경우 모바일 디바이스에 저장된 사용자 개인정보뿐만 아니라 시스템 접근 권한까지 획득할 수도 있음. 나. 대응방법 - 아래의 글을 참고하여 탈옥된 디바이스에서 앱이 실행되지않게 하고, 탈옥 탐지기능을 우회할 수 없도록 디버깅을 방지하는 기능을 적용한다. [Mobile App 취약점 진단/iOS App 진단] - [iOS App 진단] 12강 - 탈옥 탐지 우회(이론 및 대응방법) [iOS Ap..
Mobile App 취약점 진단 · 모의해킹/iOS App 취약점 진단 · 모의해킹 2023. 10. 17. 08:47

[iOS App 진단] 12강 - 탈옥 탐지 우회(실습 2)

가. 탈옥(Jailbreak) 이란? - iOS의 샌드박스 제한을 풀어 서명되지 않은 코드를 모바일 디바이스에서 실행되게 하도록 하는 것을 말함. - 탈옥된 기기에서의 사용자는 최고 권한을 얻기 때문에 앱(App)을 분해하여 정밀분석할 수 있고, 분석한 내용을 토대로 보안기능을 우회할 수 있음. - 보안기능이 우회될 경우 모바일 디바이스에 저장된 사용자 개인정보뿐만 아니라 시스템 접근 권한까지 획득할 수도 있음. 나. 대응방법 - 아래의 글을 참고하여 탈옥된 디바이스에서 앱이 실행되지 않게 하고, 탈옥 탐지기능을 우회할 수 없도록 디버깅을 방지하는 기능을 적용한다. [Mobile App 취약점 진단/iOS App 진단] - [iOS App 진단] 12강 - 탈옥 탐지 우회(이론 및 대응방법) [iOS A..
Mobile App 취약점 진단 · 모의해킹/iOS App 취약점 진단 · 모의해킹 2023. 10. 15. 14:05

[iOS App 진단] 12강 - 탈옥 탐지 우회(실습1)

가. 탈옥(Jailbreak) 이란? - iOS의 샌드박스 제한을 풀어 서명되지 않은 코드를 모바일 디바이스에서 실행되게 하도록 하는 것을 말함. - 탈옥된 기기에서의 사용자는 최고 권한을 얻기 때문에 앱(App)을 분해하여 정밀분석할 수 있고, 분석한 내용을 토대로 보안기능을 우회할 수 있음. - 보안기능이 우회될 경우 모바일 디바이스에 저장된 사용자 개인정보뿐만 아니라 시스템 접근 권한까지 획득할 수도 있음. 나. 대응방법 아래의 글을 참고하여 탈옥된 디바이스에서 앱이 실행되지않게 하고, 탈옥 탐지기능을 우회할 수 없도록 디버깅을 방지하는 기능을 적용한다. [Mobile App 취약점 진단/iOS App 진단] - [iOS App 진단] 12강 - 탈옥 탐지 우회(이론 및 대응방법) [iOS App ..
Mobile App 취약점 진단 · 모의해킹/iOS App 취약점 진단 · 모의해킹 2023. 10. 15. 11:42

iOS 애플리케이션 무결성 점검 및 대응 방법(앱 위변조 대응)

개발/운영자는 아이폰, 아이패드 앱에 대한 무결성 검증을 수행하여 앱이 위변조 되었을때 실행되는 것을 막아야하고, 취약점 진단자는 앱에 무결성 검증 기능이 있는지 체크하여야 한다. 아래의 게시글을 참고하여 무결성 검증 방법 및 우회방법을 학습하고, 앱이 변조되었을때 이를 어떻게 탐지하고 실행을 막을 수 있을지도 학습하길 바란다. 2023.06.22 - [Mobile App 취약점 진단/iOS App 진단] - [iOS App 진단] 11강 - 애플리케이션 패칭(앱 위·변조) 실습 1 [iOS App 진단] 11강 - 애플리케이션 패칭(앱 위·변조) 실습 1 가. 애플리케이션 패칭이란? - 애플리케이션 패칭(Application Patching)은 애플리케이션의 바이너리 파일이 영구적으로 변경되는 것을 말..
Mobile App 취약점 진단 · 모의해킹/iOS App 취약점 진단 · 모의해킹 2023. 10. 7. 10:33

[iOS App 진단] 12강 - 탈옥 탐지 우회(이론 및 대응방법)

가. 탈옥(Jailbreak) 이란? iOS의 샌드박스 제한을 풀어 서명되지 않은 코드를 실행할 수 있게 하는 것을 말함. 나. 탈옥된 기기에서 앱 실행을 차단해야하는 이유 탈옥된 기기에서의 사용자는 최고 권한을 얻기때문에 앱(App)을 분해하여 정밀분석할 수 있고, 분석한 내용을 토대로 보안기능을 우회할 수 있음. 보안기능이 우회될 경우 기기에 저장된 사용자 개인정보부터 시스템의 접근 권한까지 획득할 수 있음. 때문에 탈옥된 기기에서는 반드시 앱이 실행되지 않도록 탈옥 여부를 탐지하여야함. 또한 리버스 엔지니어링을 통해 탈옥 탐지 기능을 우회할 수 있으므로 쉽게 탈옥탐지 기능을 우회하지 못하도록 리버스 엔지니어링 방어 기능을 추가해야함. 다. 탈옥 탐지 방법(Jailbreak Detection) 1. ..
Mobile App 취약점 진단 · 모의해킹/iOS App 취약점 진단 · 모의해킹 2023. 10. 3. 20:52
반응형