Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-12-18 17:16:10 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/mobile-pentesting/ios-pentesting/ios-uiactivity-sharing.md

5.7 KiB
Raw Blame History

iOS UIActivity Sharing

{% hint style="success" %} Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks
{% endhint %}

UIActivity Sharing Simplificado

A partir do iOS 6, aplicativos de terceiros foram habilitados a compartilhar dados como texto, URLs ou imagens usando mecanismos como AirDrop, conforme descrito no guia de Comunicação entre Aplicativos da Apple. Esse recurso se manifesta através de uma tela de atividade de compartilhamento que aparece ao interagir com o botão "Compartilhar".

Uma enumeração abrangente de todas as opções de compartilhamento integradas está disponível em UIActivity.ActivityType. Os desenvolvedores podem optar por excluir opções de compartilhamento específicas se considerarem inadequadas para seu aplicativo.

Como Compartilhar Dados

A atenção deve ser direcionada para:

  • A natureza dos dados sendo compartilhados.
  • A inclusão de atividades personalizadas.
  • A exclusão de certos tipos de atividade.

O compartilhamento é facilitado através da instanciação de um UIActivityViewController, ao qual os itens destinados ao compartilhamento são passados. Isso é alcançado chamando:

$ rabin2 -zq Telegram\ X.app/Telegram\ X | grep -i activityItems
0x1000df034 45 44 initWithActivityItems:applicationActivities:

Os desenvolvedores devem examinar o UIActivityViewController para as atividades e atividades personalizadas com as quais ele é inicializado, bem como quaisquer excludedActivityTypes especificados.

Como Receber Dados

Os seguintes aspectos são cruciais ao receber dados:

  • A declaração de tipos de documentos personalizados.
  • A especificação de tipos de documentos que o aplicativo pode abrir.
  • A verificação da integridade dos dados recebidos.

Sem acesso ao código-fonte, ainda é possível inspecionar o Info.plist em busca de chaves como UTExportedTypeDeclarations, UTImportedTypeDeclarations e CFBundleDocumentTypes para entender os tipos de documentos que um aplicativo pode manipular e declarar.

Um guia sucinto sobre essas chaves está disponível no Stackoverflow, destacando a importância de definir e importar UTIs para reconhecimento em todo o sistema e associar tipos de documentos ao seu aplicativo para integração na caixa de diálogo "Abrir com".

Abordagem de Teste Dinâmico

Para testar atividades de envio, pode-se:

  • Conectar-se ao método init(activityItems:applicationActivities:) para capturar os itens e atividades que estão sendo compartilhados.
  • Identificar atividades excluídas interceptando a propriedade excludedActivityTypes.

Para receber itens, envolve:

  • Compartilhar um arquivo com o aplicativo de outra fonte (por exemplo, AirDrop, e-mail) que solicita a caixa de diálogo "Abrir com...".
  • Conectar application:openURL:options: entre outros métodos identificados durante a análise estática para observar a resposta do aplicativo.
  • Empregar arquivos malformados ou técnicas de fuzzing para avaliar a robustez do aplicativo.

Referências

{% hint style="success" %} Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks
{% endhint %}