[iOS 취약점 진단] 05강 - 저장소 내에 중요 정보 평문 저장(YapDatabase) YapDatabase 란? - YapDatabase는 SQLite를 기반으로 구축된 collection/key/value 저장소 - macOS, iOS, watch를 대상으로 Swift & Objective-C 개발자를 위해 SQLite 위에 구축됨 DVIA-v2 앱을 통한 실습 로컬 시스템(iOS 설치기기) 내에 중요 정보가 평문으로 저장되는지 확인하기 위해 DVIA-v2 앱을 실행. 메인메뉴 좌측 상단 메뉴 클릭 > Local Data Storage 클릭 > YapDatabase 클릭 평문 저장 테스트를 위한 Text 입력(ID, Password) > Save in YapDatabase 클릭 > OK 클릭 3uTools Files에서 Applications (User) 클릭 또는 탐색창에 /var/c.. Mobile App 취약점 진단 · 모의해킹/iOS App 취약점 진단 · 모의해킹 2023. 1. 23. 12:30
[iOS 취약점 진단] 05강 - 저장소 내에 중요 정보 평문 저장(Couchbase Lite) Couchbase Lite 란? - Couchbase Lite는 경량화, 임베디드, 문서 기반(NoSQL), 동기화할 수 있는 데이터베이스 엔진. - iOS와 macOS 앱을 위한 데이터베이스 엔진. DVIA-v2 앱을 통한 실습 로컬 시스템(iOS 설치기기) 내에 중요 정보가 평문으로 저장되는지 확인하기 위해 DVIA-v2 앱을 실행. 메인메뉴 좌측 상단 메뉴 클릭 > Local Data Storage 클릭 > Couchbase Lite 클릭 평문 저장 테스트를 위한 Text 입력(ID, Password) > Save in Couchbase database 클릭 > OK 클릭 3uTools Files에서 Applications (User) 클릭 또는 탐색창에 /var/containers/Bundle/A.. Mobile App 취약점 진단 · 모의해킹/iOS App 취약점 진단 · 모의해킹 2023. 1. 23. 12:20
[iOS 취약점 진단] 05강 - 저장소 내에 중요 정보 평문 저장(Realm) Realm 란? - 오픈소스 데이터베이스 관리시스템(DBMS)으로 모바일 환경을 주요 타깃으로 삼은 데이터베이스. - .realm 확장자 파일의 내용을 확인하기 위해 Realm Studio 설치 필요. DVIA-v2 앱을 통한 실습 로컬 시스템(iOS 설치기기) 내에 중요 정보가 평문으로 저장되는지 확인하기 위해 DVIA-v2 앱을 실행. 메인메뉴 좌측 상단 메뉴 클릭 > Local Data Storage 클릭 > Realm 클릭 평문 저장 테스트를 위한 Text 입력(ID, Password) > Save in Realm database 클릭 > OK 클릭 3uTools Files에서 Applications (User) 클릭 또는 탐색창에 /var/containers/Bundle/Application 을.. Mobile App 취약점 진단 · 모의해킹/iOS App 취약점 진단 · 모의해킹 2023. 1. 23. 11:26
[iOS 취약점 진단] 05강 - 저장소 내에 중요 정보 평문 저장(Webkit Caching) Webkit Caching 란? - 웹 페이지를 로드하기 위해 UIWebView를 사용하는 애플리케이션은 응답 시간을 단축하기 위해 Caching을 사용. - UIWebView는 앱에 웹 컨텐츠를 포함하는 뷰로 경우에 따라 중요한 정보를 응답하는 Caching을 할 수 있음. - 요청과 응답 데이터가 로컬 저장소에 평문으로 저장되는지 확인해야함. - App Store에서는 2020년 4월부터 UIWebView를 사용하는 새로운 앱과 2020년 12월부터 UIWebView를 사용하는 앱 업데이트를 수락하지 않아 과거의 App에서만 해당 취약점이 발생함. DVIA-v2 앱을 통한 실습 로컬 시스템(iOS 설치기기) 내에 중요 정보가 평문으로 저장되는지 확인하기 위해 DVIA-v2 앱을 실행. DVIA-v2 .. Mobile App 취약점 진단 · 모의해킹/iOS App 취약점 진단 · 모의해킹 2023. 1. 23. 11:00
[iOS 취약점 진단] 05강 - 저장소 내에 중요 정보 평문 저장(Core Data) Core Data 란? - Core Data는 애플리케이션의 모델 객체를 관리(model-view-controller)하기 위한 프레임 워크. - Core Data는 SQLite를 영구 저장소로 사용할 수 있지만, 프레임워크 자체는 데이터베이스가 아님. - SQLite는 관계형 데이터베이스로 모바일 디바이스와 같은 시스템에 적합한 경량 데이터베이스 엔진을 구현함. - Core Data는 모델을 만들고, 서로 다른 유형의 개체 간의 관계를 관리하고, 데이터를 로컬로 저장하고, 쿼리를 원할 때마다 로컬 캐시에서 가져오는 기능을 함. - SQLite와 다른 점은 데이터베이스 테이블명 앞에 Z 문자가 붙는 것만 다름. - Core Data에 저장된 데이터는 암호화되지 않아 중요한 정보를 저장하면 안됨. - 중요.. Mobile App 취약점 진단 · 모의해킹/iOS App 취약점 진단 · 모의해킹 2023. 1. 16. 00:47
[iOS 취약점 진단] 05강 - 저장소 내에 중요 정보 평문 저장(Keychain) Keychain 이란? - iOS 키체인은 암호화 키와 세션 토큰과 같은 데이터를 안전하게 저장할 수 있는 암호화된 데이터베이스이다. - 키체인은 API를 통해 접속할 수 있고 SQLite 데이터베이스로 구현되어있음. - macOS에서는 모든 애플리케이션이 원하는 만큼 키체인을 만들 수 있으며, 로그인 계정마다 키체인이 존재하지만, iOS의 키체인은 모든 앱에서 하나의 키체인만 사용할 수 있음. - kSecAttrAccessGroup 속성의 접근 그룹 기능을 통해 동일한 개발자가 서명한 앱 간 항목에 대한 접근 공유 가능. - 키체인에 대한 접근은 securityd 데몬에 의해 관리됨. - 앱의 키체인 액세스 그룹, 애플리케이션 식별자 및 애플리케이션 그룹 사용 권한에 따라 관리. DVIA-v2 앱을 통.. Mobile App 취약점 진단 · 모의해킹/iOS App 취약점 진단 · 모의해킹 2023. 1. 16. 00:46
[iOS 취약점 진단] 05강 - 저장소 내에 중요 정보 평문 저장(NSUserDefault) NSUserDefault 클래스란? - 사용자 기본 설정 및 속성을 저장하는 가장 일반적인 방법 중 하나. - 애플리케이션을 종료하고 재시작하여도 저장된 정보는 계속 유지됨. - 로그인 상태 저장에 사용될 때도 있음 (계정정보, 접근 토큰 등). - 해당 클래스로 저장한 데이터는 암호화되지 않은 상태로 plist 파일에 저장됨. DVIA-v2 앱을 통한 실습 로컬 시스템(iOS 설치기기) 내에 중요 정보가 평문으로 저장되는지 확인하기 위해 DVIA-v2 앱을 실행. DVIA-v2 앱 설치방법은 아래의 글을 참고하길 바람. 2022.07.01 - [Mobile App 취약점 진단/iOS App 진단] - [iOS App 진단] 04강 - 진단 대상 설치 [iOS App 진단] 04강 - 진단 대상 설치 i.. Mobile App 취약점 진단 · 모의해킹/iOS App 취약점 진단 · 모의해킹 2023. 1. 16. 00:11
[iOS 취약점 진단] 05강 - 저장소 내에 중요 정보 평문 저장(Plist) Plist(Property List) 란? - 애플리케이션에서 필요한 데이터 및 설정 정보를 내부 저장소에 저장하는 데 사용되는 XML 형식의 파일. - 대표적인 예시로 iOS 버전 및 디바이스 정보가 저장되는 Info.plist 가 있음. DVIA-v2 앱을 통한 실습 로컬 시스템(iOS 설치기기) 내에 중요 정보가 평문으로 저장되는지 확인하기 위해 DVIA-v2 앱을 실행. DVIA-v2 앱 설치방법은 아래의 글을 참고하길 바람. 2022.07.01 - [Mobile App 취약점 진단/iOS App 진단] - [iOS App 진단] 04강 - 진단 대상 설치 [iOS App 진단] 04강 - 진단 대상 설치 iOS 앱 진단을 위해 설치 파일을 요청하면, 대개 아래 3가지 방법 중에 하나의 방법으로 .. Mobile App 취약점 진단 · 모의해킹/iOS App 취약점 진단 · 모의해킹 2023. 1. 15. 18:28
[iOS 취약점 진단] 05강 - 저장소 내에 중요 정보 평문 저장(저장 위치) iOS 애플리케이션은 임시 데이터와 영구 데이터를 로컬 시스템(iOS 설치기기)에 저장할 수 있다. 데이터를 평문으로 저장하게 될 경우 계정 정보(ID/PW), 고객 정보, 서버 정보 등과 같은 중요 정보가 유출될 수 있다. iOS 애플리케이션이 로컬 시스템에 데이터를 저장하는 장소는 아래와 같다. 1. Data Container - /var/mobile/Containers/Data/Applications/$uuid 에 위치. - 애플리케이션 내부 데이터를 저장하는 곳. - 상세 데이터 저장 경로는 아래와 같음. 분류 항목 내용 Documents 전체 경로 /var/mobile/Containers/Data/Applications/$uuid/Documents 저장 내용 사용자 데이터 저장 사용자에게 노출되.. Mobile App 취약점 진단 · 모의해킹/iOS App 취약점 진단 · 모의해킹 2023. 1. 15. 10:59
[iOS 취약점 진단] 04강 - 진단 대상 설치 iOS 앱 진단을 위해 설치 파일을 요청하면, 대개 아래 3가지 방법 중에 하나의 방법으로 전달해준다. 1. 앱 스토어를 통해 설치 이미 앱 개발이 완료되어 앱스토어에 등록되어 있을 경우, 앱스토어를 통해 진단 대상 앱을 설치하고 진단을 진행한다. 2. TestFilght를 통해 설치 아직 앱 개발이 완료되지 않았을 경우, TestFilght를 통해 진단 대상 앱을 설치하고 진단을 진행하게 된다. 개발부서에서 내 애플 계정에 권한을 부여한 뒤 초대 코드를 전달해주면 해당 코드를 입력한 뒤 앱을 설치하면 된다. - 앱스토어에서 TestFilght 앱 설치. - 개발부서에서 전달해준 초대 코드를 입력하여 앱을 설치. 3. appdistribution을 통해 설치 *appdistribution 관련 링크를 전.. Mobile App 취약점 진단 · 모의해킹/iOS App 취약점 진단 · 모의해킹 2022. 7. 1. 11:50
