Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-12-12 06:12:55 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/mobile-pentesting/ios-pentesting/ios-testing-environment.md

16 KiB
Raw Blame History

Ambiente de Teste iOS

☁️ HackTricks Cloud ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥

Programa de Desenvolvedor Apple

Uma identidade de provisionamento é uma coleção de chaves públicas e privadas associadas a uma conta de desenvolvedor da Apple. Para assinar aplicativos, você precisa pagar 99$/ano para se registrar no Programa de Desenvolvedor Apple e obter sua identidade de provisionamento. Sem isso, você não poderá executar aplicativos a partir do código-fonte em um dispositivo físico. Outra opção é usar um dispositivo com jailbreak.

A partir do Xcode 7.2, a Apple disponibilizou uma opção para criar um perfil de provisionamento de desenvolvimento iOS gratuito que permite escrever e testar seu aplicativo em um iPhone real. Vá para Xcode --> Preferências --> Contas --> + (Adicionar novo ID de Aplicativo com suas credenciais) --> Clique no ID de Aplicativo criado --> Gerenciar Certificados --> + (Desenvolvimento Apple) --> Concluído
__Em seguida, para executar seu aplicativo no iPhone, você precisa primeiro indicar ao iPhone que confie no computador. Em seguida, você pode tentar executar o aplicativo no celular a partir do Xcode, mas um erro aparecerá. Portanto, vá para Configurações --> Geral --> Perfis e Gerenciamento de Dispositivos --> Selecione o perfil não confiável e clique em "Confiar".

Observe que aplicativos assinados pelo mesmo certificado de assinatura podem compartilhar recursos de maneira segura, como itens de chaveiro.

Os perfis de provisionamento são armazenados dentro do telefone em /Library/MobileDevice/ProvisioningProfiles

Simulador

{% hint style="info" %} Observe que um simulador não é o mesmo que um emulador. O simulador apenas simula o comportamento do dispositivo e suas funções, mas não as utiliza de fato. {% endhint %}

O simulador do iOS SDK oferece uma simulação de alto nível de um dispositivo iOS. Mais importante, os binários do emulador são compilados para código x86 em vez de código ARM. Os aplicativos compilados para um dispositivo real não são executados, tornando o simulador inútil para análise de caixa preta e engenharia reversa.

Simulador

A primeira coisa que você precisa saber é que realizar um pentest dentro de um simulador será muito mais limitado do que fazê-lo em um dispositivo com jailbreak.

Todas as ferramentas necessárias para construir e dar suporte a um aplicativo iOS são oficialmente suportadas apenas no Mac OS.
A ferramenta de fato da Apple para criar/debbugar/instrumentar aplicativos iOS é o Xcode. Ele pode ser usado para baixar outros componentes, como simuladores e diferentes versões do SDK necessárias para construir e testar seu aplicativo.
É altamente recomendado baixar o Xcode da loja de aplicativos oficial. Outras versões podem conter malware.

Os arquivos do simulador podem ser encontrados em /Users/<username>/Library/Developer/CoreSimulator/Devices

Para abrir o simulador, execute o Xcode e, em seguida, clique na guia Xcode --> Abrir ferramentas de desenvolvedor --> Simulador
__Na imagem a seguir, clicando em "iPod touch [...]", você pode selecionar outro dispositivo para testar:

Aplicativos no Simulador

Dentro de /Users/<username>/Library/Developer/CoreSimulator/Devices, você pode encontrar todos os simuladores instalados. Se você deseja acessar os arquivos de um aplicativo criado em um dos emuladores, pode ser difícil saber em qual deles o aplicativo está instalado. Uma maneira rápida de encontrar o UID correto é executar o aplicativo no simulador e executar:

xcrun simctl list | grep Booted
iPhone 8 (BF5DA4F8-6BBE-4EA0-BA16-7E3AFD16C06C) (Booted)

Uma vez que você conhece o UID, os aplicativos instalados nele podem ser encontrados em /Users/<username>/Library/Developer/CoreSimulator/Devices/{UID}/data/Containers/Data/Application

No entanto, surpreendentemente, você não encontrará o aplicativo aqui. Você precisa acessar /Users/<username>/Library/Developer/Xcode/DerivedData/{Application}/Build/Products/Debug-iphonesimulator/

E nesta pasta você pode encontrar o pacote do aplicativo.

Emulador

Corellium é o único emulador iOS disponível publicamente. É uma solução SaaS empresarial com um modelo de licença por usuário e não oferece nenhum teste gratuito.

Jailbreaking

A Apple exige estritamente que o código executado no iPhone seja assinado por um certificado emitido pela Apple. Jailbreaking é o processo de contornar ativamente essas restrições e outros controles de segurança implementados pelo sistema operacional. Portanto, uma vez que o dispositivo é jailbroken, a verificação de integridade, que é responsável por verificar os aplicativos instalados, é corrigida para ser burlada.

{% hint style="info" %} Ao contrário do Android, você não pode alternar para o "Modo de Desenvolvedor" no iOS para executar código não assinado/não confiável no dispositivo. {% endhint %}

Comparação com o Root no Android

O jailbreaking do iOS é frequentemente comparado ao root no Android, mas o processo é realmente bastante diferente. Para explicar a diferença, vamos primeiro revisar os conceitos de "root" e "flashing" no Android.

  • Root: Isso geralmente envolve a instalação do binário su no sistema ou a substituição de todo o sistema por uma ROM personalizada com root. Não são necessários exploits para obter acesso root, desde que o bootloader seja acessível.
  • Flashing de ROMs personalizadas: Isso permite substituir o sistema operacional que está sendo executado no dispositivo depois de desbloquear o bootloader. O bootloader pode exigir um exploit para ser desbloqueado.

Nos dispositivos iOS, é impossível fazer o flashing de uma ROM personalizada porque o bootloader do iOS permite apenas a inicialização e o flashing de imagens assinadas pela Apple. É por isso que mesmo imagens oficiais do iOS não podem ser instaladas se não forem assinadas pela Apple, e isso torna downgrades do iOS possíveis apenas enquanto a versão anterior do iOS ainda estiver assinada.

O objetivo do jailbreaking é desabilitar as proteções do iOS (principalmente os mecanismos de assinatura de código da Apple) para que código não assinado arbitrário possa ser executado no dispositivo (por exemplo, código personalizado ou baixado de lojas de aplicativos alternativas como Cydia ou Sileo). A palavra "jailbreak" é uma referência coloquial a ferramentas que automatizam o processo de desabilitação.

Considerações sobre o Jailbreaking

Jailbreak em um dispositivo iOS está se tornando cada vez mais complicado porque a Apple continua fortalecendo o sistema e corrigindo as vulnerabilidades exploradas. O jailbreak se tornou um procedimento muito sensível ao tempo porque a Apple para de assinar essas versões vulneráveis relativamente pouco tempo depois de lançar uma correção (a menos que o jailbreak se beneficie de vulnerabilidades baseadas em hardware, como o exploit limera1n que afeta o BootROM do iPhone 4 e iPad 1). Isso significa que você não pode fazer o downgrade para uma versão específica do iOS assim que a Apple parar de assinar o firmware.

Se você tiver um dispositivo jailbroken que usa para testes de segurança, mantenha-o como está, a menos que você tenha certeza de que pode fazer o jailbreak novamente após atualizar para a versão mais recente do iOS.

As atualizações do iOS são baseadas em um processo de desafio-resposta (gerando os chamados blobs SHSH como resultado). O dispositivo permitirá a instalação do sistema operacional apenas se a resposta ao desafio for assinada pela Apple. Isso é o que os pesquisadores chamam de "janela de assinatura" e é a razão pela qual você não pode simplesmente armazenar o pacote de firmware OTA que você baixou e carregá-lo no dispositivo sempre que quiser. Durante atualizações menores do iOS, duas versões podem ser assinadas pela Apple (a mais recente e a versão anterior do iOS). Essa é a única situação em que você pode fazer o downgrade do dispositivo iOS. Você pode verificar a janela de assinatura atual e baixar o firmware OTA do site IPSW Downloads.

{% hint style="danger" %} Atualizar o sistema operacional remove o efeito do jailbreak. {% endhint %}

Tipos de Jailbreak

  • Jailbreaks tethered não persistem após reinicializações, portanto, reaplicar o jailbreak requer que o dispositivo esteja conectado (tethered) a um computador durante cada reinicialização. O dispositivo pode nem reiniciar se o computador não estiver conectado.
  • Jailbreaks semi-tethered não podem ser reaplicados a menos que o dispositivo esteja conectado a um computador durante a reinicialização. O dispositivo também pode inicializar no modo não jailbroken por conta própria.
  • Jailbreaks semi-untethered permitem que o dispositivo inicialize por conta própria, mas os patches do kernel (ou modificações no espaço do usuário) para desabilitar a assinatura de código não são aplicados automaticamente. O usuário deve fazer o jailbreak novamente iniciando um aplicativo ou visitando um site (não requer uma conexão com um computador, daí o termo untethered).
  • Jailbreaks untethered são a escolha mais popular para os usuários finais, pois precisam ser aplicados apenas uma vez, após o qual o dispositivo ficará permanentemente jailbroken.

Ferramentas de Jailbreak

Diferentes versões do iOS requerem técnicas de jailbreak diferentes. Verifique se há um jailbreak público disponível para a sua versão do iOS. Cuidado com ferramentas falsas e spyware, que muitas vezes se escondem por trás de nomes de domínio semelhantes ao nome do grupo/autor do jailbreak.

Exemplos de versões:

  • Checkra1n: Funciona em dispositivos com o chip A7 e mais recentes, como o iPhone 5S até o iPhone X.
  • Palera1n: Dispositivos Checkm8 (A8-A11) no iOS 15.0-16.5.
  • Unc0ver: Funciona apenas para versões do iOS até 14.8, pois a Apple corrigiu as falhas que permitiam a execução do Unc0ver.

A cena de jailbreak do iOS evolui tão rapidamente que fornecer instruções atualizadas é difícil. No entanto, podemos indicar algumas fontes que são atualmente confiáveis:

Observe que qualquer modificação que você fizer em seu dispositivo é por sua conta e risco. Embora o jailbreak seja geralmente seguro, as coisas podem dar errado e você pode acabar danificando seu dispositivo. Nenhuma outra parte, exceto você mesmo, pode ser responsabilizada por qualquer dano.

Benefícios

O efeito colateral mais importante do Jailbreaking é que ele remove qualquer sandboxing implementado pelo sistema operacional. Portanto, qualquer aplicativo no dispositivo pode ler qualquer arquivo no sistema de arquivos, incluindo arquivos de outros aplicativos, cookies e chaveiro.

Um dispositivo com Jailbreak permite aos usuários instalar aplicativos não aprovados e aproveitar mais APIs, que de outra forma não seriam acessíveis.

{% hint style="warning" %} Não é recomendado fazer Jailbreak no dispositivo móvel para usuários comuns {% endhint %}

Após o Jailbreak

{% content-ref url="basic-ios-testing-operations.md" %} basic-ios-testing-operations.md {% endcontent-ref %}

Detecção de Jailbreak

Vários aplicativos tentarão detectar se o dispositivo móvel está com Jailbreak e, nesse caso, o aplicativo não será executado

  • Após o Jailbreak de um iOS, arquivos e pastas geralmente são instalados, que podem ser pesquisados para determinar se o dispositivo está com Jailbreak.
  • Em um dispositivo com Jailbreak, os aplicativos obtêm acesso de leitura/escrita a novos arquivos fora da sandbox.
  • Algumas chamadas de API se comportarão de maneira diferente.
  • A presença do serviço OpenSSH
  • Chamar /bin/sh retornará 1 em vez de 0

Mais informações sobre como detectar Jailbreak aqui.

Você pode tentar evitar essas detecções usando o comando ios jailbreak disable do objection.

Burlando a Detecção de Jailbreak

  • Você pode tentar evitar essas detecções usando o comando ios jailbreak disable do objection.
  • Você também pode instalar a ferramenta Liberty Lite (https://ryleyangus.com/repo/). Depois de adicionar o repositório, o aplicativo deve aparecer na guia 'Pesquisar'
☁️ HackTricks Cloud ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥