학식 - 정보보안 전문 블로그

분류 전체보기 검색 결과

해당 글 282건

The Karaoke | ヒトカラ - To the future(음악 듣기)

제목 : To the future, ミライへ, 미래로 작곡 : takmusic Chilla's Art 사의 23년 2월 신작 더 가라오케(The Karaoke)의 노래방 신에서 나오는 음악이다. 스팀(Steam)에서 플레이할 수 있다.

학식 일상/음악 2023. 2. 6. 23:19

The Karaoke | ヒトカラ - Let's walk(음악 듣기)

제목 : Let's walk, 歩いていこう, 걷자, 걸어가자 작곡 : Atelier ladybird, feat.Hinata Chilla's Art 사의 23년 2월 신작 더 가라오케(The Karaoke)의 노래방 신에서 나오는 음악이다. 스팀(Steam)에서 플레이할 수 있다.

학식 일상/음악 2023. 2. 6. 01:10

프리다(Frida) 관련 오류 해결방법 정리

iOS App진단을 위해서는 프리다(Frida) 설치 및 실행은 필수이다. 하지만 각종 에러가 발생하며 프리다가 동작하지 않는 경우가 아주 많다. 아래는 필자가 격은 오류 및 해결방법을 정리한 것이니 참고하길 바란다. 오류 1 - 프리다 서버 오류.프리다 설치 후 기기와의 연결(통신) 시 아래와 같은 오류가 발생하며 연결이 안 될 때가 있다.오류원인 1). 기기에 설치된 프리다 버전이 기기의 iOS 버전과 맞지 않아 오류발생.오류원인 2). PC에 설치한 프리다와 기기에 설치된 프리다 버전이 맞지 않아 오류 발생.>frida-ps -UWaiting for USB device to appear...  오류 1 해결방법 - 환경에 맞는 iOS 프리다 트윅 수동 설치.자신의 환경에 맞는 버전의 프리다를 수동으..

Mobile App 취약점 진단 · 모의해킹/iOS App 취약점 진단 · 모의해킹 2023. 2. 5. 12:41

아이폰 기기 별 강제 재부팅 방법

아이폰을 탈옥하다가 또는 알 수 없는 이유로 전원이 안 들어오거나 벽돌이 되어 응답이 없는 경우가 있다. 그럴 때 아래의 방법으로 강제 재시동을 하면 해결되는 경우가 있으니 꼭 시도해 보길 바란다. Face ID 지원 iPhone 해당 모델: iPhone X, iPhone XS, iPhone XR, iPhone 11, iPhone 12, iPhone 13 음량 높이기 버튼을 눌렀다가 빠르게 손을 떼고 음량 낮추기 버튼을 눌렀다가 빠르게 손을 뗀 다음, 측면 버튼을 길게 누름. Apple 로고가 나타나면 버튼에서 손을 땜. iPhone 8 또는 iPhone SE(2세대 이상) 음량 높이기 버튼을 눌렀다가 빠르게 손을 떼고 음량 낮추기 버튼을 눌렀다가 빠르게 손을 뗀 다음, 측면 버튼을 길게 누름. Appl..

Mobile App 취약점 진단 · 모의해킹/iOS App 취약점 진단 · 모의해킹 2023. 1. 27. 20:28

[iOS 취약점 진단] 05강 - 저장소 내에 중요 정보 평문 저장(YapDatabase)

YapDatabase 란? - YapDatabase는 SQLite를 기반으로 구축된 collection/key/value 저장소 - macOS, iOS, watch를 대상으로 Swift & Objective-C 개발자를 위해 SQLite 위에 구축됨 DVIA-v2 앱을 통한 실습 로컬 시스템(iOS 설치기기) 내에 중요 정보가 평문으로 저장되는지 확인하기 위해 DVIA-v2 앱을 실행. 메인메뉴 좌측 상단 메뉴 클릭 > Local Data Storage 클릭 > YapDatabase 클릭 평문 저장 테스트를 위한 Text 입력(ID, Password) > Save in YapDatabase 클릭 > OK 클릭 3uTools Files에서 Applications (User) 클릭 또는 탐색창에 /var/c..

Mobile App 취약점 진단 · 모의해킹/iOS App 취약점 진단 · 모의해킹 2023. 1. 23. 12:30

[iOS 취약점 진단] 05강 - 저장소 내에 중요 정보 평문 저장(Couchbase Lite)

Couchbase Lite 란? - Couchbase Lite는 경량화, 임베디드, 문서 기반(NoSQL), 동기화할 수 있는 데이터베이스 엔진. - iOS와 macOS 앱을 위한 데이터베이스 엔진. DVIA-v2 앱을 통한 실습 로컬 시스템(iOS 설치기기) 내에 중요 정보가 평문으로 저장되는지 확인하기 위해 DVIA-v2 앱을 실행. 메인메뉴 좌측 상단 메뉴 클릭 > Local Data Storage 클릭 > Couchbase Lite 클릭 평문 저장 테스트를 위한 Text 입력(ID, Password) > Save in Couchbase database 클릭 > OK 클릭 3uTools Files에서 Applications (User) 클릭 또는 탐색창에 /var/containers/Bundle/A..

Mobile App 취약점 진단 · 모의해킹/iOS App 취약점 진단 · 모의해킹 2023. 1. 23. 12:20

[iOS 취약점 진단] 05강 - 저장소 내에 중요 정보 평문 저장(Realm)

Realm 란? - 오픈소스 데이터베이스 관리시스템(DBMS)으로 모바일 환경을 주요 타깃으로 삼은 데이터베이스. - .realm 확장자 파일의 내용을 확인하기 위해 Realm Studio 설치 필요. DVIA-v2 앱을 통한 실습 로컬 시스템(iOS 설치기기) 내에 중요 정보가 평문으로 저장되는지 확인하기 위해 DVIA-v2 앱을 실행. 메인메뉴 좌측 상단 메뉴 클릭 > Local Data Storage 클릭 > Realm 클릭 평문 저장 테스트를 위한 Text 입력(ID, Password) > Save in Realm database 클릭 > OK 클릭 3uTools Files에서 Applications (User) 클릭 또는 탐색창에 /var/containers/Bundle/Application 을..

Mobile App 취약점 진단 · 모의해킹/iOS App 취약점 진단 · 모의해킹 2023. 1. 23. 11:26

[iOS 취약점 진단] 05강 - 저장소 내에 중요 정보 평문 저장(Webkit Caching)

Webkit Caching 란? - 웹 페이지를 로드하기 위해 UIWebView를 사용하는 애플리케이션은 응답 시간을 단축하기 위해 Caching을 사용. - UIWebView는 앱에 웹 컨텐츠를 포함하는 뷰로 경우에 따라 중요한 정보를 응답하는 Caching을 할 수 있음. - 요청과 응답 데이터가 로컬 저장소에 평문으로 저장되는지 확인해야함. - App Store에서는 2020년 4월부터 UIWebView를 사용하는 새로운 앱과 2020년 12월부터 UIWebView를 사용하는 앱 업데이트를 수락하지 않아 과거의 App에서만 해당 취약점이 발생함. DVIA-v2 앱을 통한 실습 로컬 시스템(iOS 설치기기) 내에 중요 정보가 평문으로 저장되는지 확인하기 위해 DVIA-v2 앱을 실행. DVIA-v2 ..

Mobile App 취약점 진단 · 모의해킹/iOS App 취약점 진단 · 모의해킹 2023. 1. 23. 11:00

[iOS 취약점 진단] 05강 - 저장소 내에 중요 정보 평문 저장(Core Data)

Core Data 란? - Core Data는 애플리케이션의 모델 객체를 관리(model-view-controller)하기 위한 프레임 워크. - Core Data는 SQLite를 영구 저장소로 사용할 수 있지만, 프레임워크 자체는 데이터베이스가 아님. - SQLite는 관계형 데이터베이스로 모바일 디바이스와 같은 시스템에 적합한 경량 데이터베이스 엔진을 구현함. - Core Data는 모델을 만들고, 서로 다른 유형의 개체 간의 관계를 관리하고, 데이터를 로컬로 저장하고, 쿼리를 원할 때마다 로컬 캐시에서 가져오는 기능을 함. - SQLite와 다른 점은 데이터베이스 테이블명 앞에 Z 문자가 붙는 것만 다름. - Core Data에 저장된 데이터는 암호화되지 않아 중요한 정보를 저장하면 안됨. - 중요..

Mobile App 취약점 진단 · 모의해킹/iOS App 취약점 진단 · 모의해킹 2023. 1. 16. 00:47

[iOS 취약점 진단] 05강 - 저장소 내에 중요 정보 평문 저장(Keychain)

Keychain 이란? - iOS 키체인은 암호화 키와 세션 토큰과 같은 데이터를 안전하게 저장할 수 있는 암호화된 데이터베이스이다. - 키체인은 API를 통해 접속할 수 있고 SQLite 데이터베이스로 구현되어있음. - macOS에서는 모든 애플리케이션이 원하는 만큼 키체인을 만들 수 있으며, 로그인 계정마다 키체인이 존재하지만, iOS의 키체인은 모든 앱에서 하나의 키체인만 사용할 수 있음. - kSecAttrAccessGroup 속성의 접근 그룹 기능을 통해 동일한 개발자가 서명한 앱 간 항목에 대한 접근 공유 가능. - 키체인에 대한 접근은 securityd 데몬에 의해 관리됨. - 앱의 키체인 액세스 그룹, 애플리케이션 식별자 및 애플리케이션 그룹 사용 권한에 따라 관리. DVIA-v2 앱을 통..

Mobile App 취약점 진단 · 모의해킹/iOS App 취약점 진단 · 모의해킹 2023. 1. 16. 00:46