4. iOS 애플리케이션 구조
[목차]
1. iOS 애플리케이션 구조
- default 또는 탈옥 앱 디렉터리
- 앱스토어 앱 디렉터리
- 데이터 디렉터리(컨테이너)
- iOS 키체인
2. Mach-O 및 Fairplay DRM 소개
- Mach-O 바이너리 파일
- Fairplay DRM
-바이너리 DRM 설정 확인 실습
- 캐치딜(App Store)
- DVIA-v2(Non App Store)
* 앱이 디바이스에 설치 되었을 때 구조를 분석해 본다.
1. iOS 애플리케이션 구조
* iOS keychain
: 모든 애플리케이션에 대한 중요한 값(사용자 계정 정보, 네트워크 암호, 인증 토큰 등)을
암호화 하여 DB에 저장 (리버싱 마스터들이 복호화 로직 툴을 만들어 배포해줌)
1) 사전에 설치된 default 앱 및 탈옥 앱 디렉터리
: Applications (Jailbreak) 폴더
- 탈옥 전에는 default로 깔린 앱 삭제가 불가능 하지만
탈옥 후에는 가능함(하지만 삭제 후 재설치는 불가!)
- 탈옥 전에는 default 앱들에 대한 설정이 불가능 하지만
(예. 무음카메라) 탈옥 후에는 설정 가능함
- 3utools에서 구조를 살펴보면
default로 깔린 앱스토어 및 탈옥을 통해 설치한
Cydia 등이 모두 이곳에 있음
2) 앱스토어를 통해 설치한 앱 디렉터리
: Applications (User) 폴더
설치 폴더가 uuid로 구분되는 경우
진단 해야하는 앱이 어떤 디렉터리에 있는지
식별하기가 어렵기 때문에 정렬 순을
최신 순으로 바꾸는 습관!
3) 데이터 디렉터리(컨테이너)
: 내부 중요 데이터가 모두 저장됨!
4) iOS Keychain
: 복호화 실습 별도 진행
2. Mach-O 및 Fairplay DRM 소개
1) Mach-O 바이너리 파일
: 앱스토어 또는 직접 앱 설치 시
해당 실행 파일, 바이너리 파일은
마크 오브젝트 파일로 구성되어 있다.
해당 바이너리 파일은 추후
기드라(Ghidra)라는 디버깅 툴로
분석 실습을 진행해볼텐데
마크 오브젝트 바이너리 파일이
어떤 구조로 어떻게 구성되어 있는지
이해하고 있으면 분석하는데 있어
큰 도움이 된다.
: 마크 오브젝트 바이너리 파일은
Header / Load Commands / Data
세 부분으로 이루어져 있는데
- Header는 마크 오브젝트라는 파일 형식을 설명하고
파일 해석에 영향을 미치는 플래그 값이 있다.
- Load Commands는 데이터 영역에 대한
레이아웃을 지정해 주고 필요한 세부 정보들을
포함하고 있다.
- Data 영역은 실행에 필요한 데이터가 들어있다.
2) Fairplay DRM 소개
: DRM 적용이 되어있는지 여부를 확인하는 방법은
Object Tool(Otool)을 통해 바이너리 형식 확인 가능.
cryptid 1 = DRM 적용된 것 (앱스토어 앱)
cryptid 0 = DRM 적용 안된 것
실무에서는 개발자 분들이
IPA 파일을 직접 주시는 경우
보통 Fairplay DRM이 걸려있지 않은
바이너리 파일이지만
개발 앱 제공이 안되고 앱스토어에서
받으라고 하는 경우는 암호화가 걸려있기 때문에
받아서 별도의 복호화(해독)를 진행해야함.
> 이때 사용하는 툴이 바로 frida-ios-dump로
해독을 하면 바이너리 작동 방식 및
내부 클래스 구조 등 파악이 가능해 진다.
# 바이너리 DRM 설정 확인 실습
A. 캐치딜 (App Store)
1) 3utools로 단말기 연결 후 ssh 활성화
2) putty 또는 mobaxterm으로 ssh 접속
3) 바이너리 분석을 하기 위해 우선 번들 컨테이너에 접근해야 함
> /var/containers/Bundle/Application/
uuid 값으로는 식별이 어렵기 때문에
설치 날짜로 구별하던가
3utools로 확인
'캐치딜' 폴더 들어간 뒤 uuid 번호 확인
다시 putty에서
해당 폴더로 들어간 뒤
(/var/containers/Bundle/Application/2CD957EE-F531-4422-AD2F-113B0E2594DD/catchDeal.app)
바이너리 파일 이름 확인 (catchDeal)
4) otool 실행
# otool -l catchDeal | grep -A4 LC_ENCRYPTION_INFO
1로 설정
FailPlay DRM 걸려있음
B. DVIA-v2 (Non App Store)
1) DVIA(Damn Vulnerable iOS Application) 다운 후 설치
https://github.com/prateek147/DVIA-v2
1-1) 3utools에서 Import&Insall ipa 클릭
1-2) DVIA-v2-swift.ipa 파일 선택
1-3) 설치완료
2) DVIA 바이너리 파일 경로 확인 후 접속
2-1) uuid 확인
2-2) 디렉터리 접속
3) otool 실행
# otool -l DVIA-v2 | grep -A4 cryptid
0으로 설정
FailPlay DRM 안 걸려있음
실습 종료
# 내용 및 일부 이미지 출처
: 보안프로젝트 김태영 팀장 iOS 모바일 앱 모의해킹(기초) 강의 PDF