☁️ Guleum LAB

안드로이드 앱을 진단하면서 무결성 검증을 확인하게 되는데 이때 변조된 앱에 신뢰할 수 있는 서명이 들어가지 않으면 설치 중간에 "install fail" 같은 실패 문구가 나타나 앱이 무결성 검증을 수행하고 있는지 확인이 불가능하는데 이때 변조된 앱에 재 서명 작업을 거쳐주시면 에러 없이 설치가 가능해집니다. 서명할 수 있는 방법은 JAVA의 "keytool"과 "jarsigner"을 이용해 서명 파일(keystore)을 생성해주고 리패키징한 앱에 재서명 작업을 해주시면 됩니다. www.oracle.com/java/technologies/javase-downloads.html www.java.com/ko/download/ 제 PC환경에서는 "JDK" 와 "JRE"가 설치되어 있습니다.(둘 다 keytoo..

개요 녹스(Nox)란 블루스택, 지니 모션 같이 PC에서 안드로이드 앱 환경을 보여주고 다운로드 및 실행까지 모두 가능하게 해주는 에뮬레이터입니다. 설정만으로 간편하게 "루팅"이 가능하며 창 크기를 자유자재로 조절할 수 있기 때문에 진단 시 유용하게 사용되는 프로그램입니다. kr.bignox.com/ 녹스 앱플레이어 지금까지 써본 앱플레이어중엔 녹스가 제일 좋은것 같아서 몇년 전부터 계속 애용중입니다. 앞으로도 유저 의견 많이 받아들이고 번창하시길 바랍니다 :) kr.bignox.com 상단의 주소로 접속해 다운로드해주시면 됩니다. 설치가 끝났다면 우측 상단의 톱니바퀴를 클릭하여 "ROOT 켜기" 버튼을 활성화해주시면 바로 루팅이 됩니다.(재부팅 필요) 큰 화면이 필요 없다면 성능 설정 -> 그래픽 모드..

일반적으로 진단하고자 하는 앱에 대한 무결성을 검증하기 위해 IPA를 복호화하여 변조 후 3 uTools 등으로 다시 앱을 올려 실행하는 방식으로 진행됩니다. 당연히 탈옥(Jailbreak)된 단말에서 진행하기 때문에 "AppSync Unified" 트윅을 통해 설치가 실패되지 않도록 진행하지만 설치 후 실행할 때 앱이 "튕김" 현상이 발생하는 경우가 존재합니다. 이럴 때는 "ldid" 명령을 통해 진단하고자 하는 정상 앱의 바이너리 파일 내부에 존재하는 자격증명을 추출하여 변조된 앱에 다시 재 서명해주는 작업을 거치면 튕김 현상을 막을 수 있습니다. 디바이스와 PC를 SSH를 통해 연결 후 "ldid" 명령을 입력해 설치가 되어 있는지 확인합니다. *미 설치 시 apt-get install ldid 실..

Frida 코드를 통해 대상 앱의 클래스 -> 메소드 -> 반환 값을 확인하여 런타임 값을 조작하는 방식도 존재하지만 전반적인 로직 분석이 필요한 경우가 존재합니다. 이때 Ghidra를 통하면 좀 더 편하게 조작하고자 하는 정보를 확인 후 우회가 가능합니다. Frida 코드를 통해 탈옥 탐지를 우회하는 방법은 하단의 게시글을 참고해주시면 됩니다. guleum-zone.tistory.com/146 [iOS]Jailbreak 탐지 우회(Frida) 개요 Jailbreak는 “iOS 탈옥”이라는 의미를 가지며 Android에서는 “루팅”이라고 표현하고 있음. 이는 샌드박스 제한을 풀어 타 회사에서 사용하는 서명되지 않은 코드를 실행할 수있게 하는 과정 guleum-zone.tistory.com Ghidra를 ..

개요 Jailbreak는 “iOS 탈옥”이라는 의미를 가지며 Android에서는 “루팅”이라고 표현하고 있음. 이는 샌드박스 제한을 풀어 타 회사에서 사용하는 서명되지 않은 코드를 실행할 수있게 하는 과정으로 일반 사용자에서 루트 사용자로 권한 상승되어 일반 사용자 권한에서 접근이 불가능한 영역에 접근할 수 있게 되므로 대부분의 서비스 중인 앱에서는 탈옥된 디바이스에서 앱을 이용할 수 없도록 제한 두고 있습니다. 여기서 말하는 샌드박스란 "커널 레벨에서의 iOS 접근제어 기술"로 앱 손상 시 시스템과 데이터를 보호하기도 하며 타 앱에 대한 데이터 등 파일에 접근하는 것을 막아주지만 탈옥된 디바이스의 경우 접근이 가능해 지기 때문에 보안상 문제가 발생할 수 있습니다. 현재 탈옥된 단말을 대상으로 특정 이벤..

개요 iOS의 Keychain은 민감한 데이터를 기기에 저장하는 sqllite 데이터베이스로 인증 토큰 같은 비밀번호나 계정 등을 안전한 저장소에 보관하는 것을 의미합니다. Keychain이 필요한 이유는 앱의 구성 파일에 민감한 정보를 저장할 경우 쉽게 유출당할 우려가 있기 때문에 개발자는 키 체인 서비스를 활용하여 운영 체제가 민감한 정보를 안전하게 저장하도록 해야 됩니다. 특정 앱에 Keychain이라는 데이터베이스가 존재한다면 내부에 중요정보들이 모두 들어가게 되며 이는 기본적으로 암호화가 된 상태로 저장됩니다. 하지만 이조차 추가적으로 암호화를 수행하지 않는다면 내부에 저장된 중요정보를 평문 형태로 개인정보를 유출할 가능성이 존재합니다. 특정 앱에 입력된 값이 private/var/keychai..

개요 ios 디바이스에 ipa 확장자의 파일을 설치하기 위해선 Cydia impactor, Altserver, ifunbox를 통해 원하는 파일을 설치할 수 있습니다. AppSync Unified는 탈옥 상태의 디바이스에 앱이 실행되도록 도와주는 트윅 중 하나입니다. https://cydia.akemi.ai/ 소스 추가 해당 소스를 먼저 추가해야 됩니다. 얼마 전까지 12.4.9 가 최신 버전이였을당시 AppSync Unified 트윅을 설치하는데 이슈가 존재했지만 12.5 업데이트가 생기면서 하위 버전이 된 12.4.9에 AppSync Unified 설치가 가능해졌습니다. * 설치가능OS iOS 5.0 ~ 13.7 소스를 추가하면 Appsync Unified 트윅이 보일 것입니다. 설치를 진행해주시면 ..