☁️ Guleum LAB

What Functions? iOS 앱을 진단하다 보면 탈옥을 탐지하는 특정 버전이 있을 수도 있고 어떤 함수를 통해 디바이스 내부를 검사하는지 조금씩 다릅니다. 그중에서 대표적으로 NSFileManager 클래스의 "fileExistsAtpath:"를 통해 현재 실행된 디바이스 내부에 탈옥과 관련된 디렉토리 또는 파일이 존재하는지 체크 후 Boolean 반환을 진행하는 방법과 UIApplication 클래스의 "canOpenURL:" 함수를 통해 탈옥과 관련된 앱이 존재하는지 URL Scheme 호출하는 2가지 방식이 존재합니다. Example 코드 NSString *filePath = @"/Applications/Cydia.app"; if ([[NSFileManager defaultManager] f..

Frida 코드를 통해 대상 앱의 클래스 -> 메소드 -> 반환 값을 확인하여 런타임 값을 조작하는 방식도 존재하지만 전반적인 로직 분석이 필요한 경우가 존재합니다. 이때 Ghidra를 통하면 좀 더 편하게 조작하고자 하는 정보를 확인 후 우회가 가능합니다. Frida 코드를 통해 탈옥 탐지를 우회하는 방법은 하단의 게시글을 참고해주시면 됩니다. guleum-zone.tistory.com/146 [iOS]Jailbreak 탐지 우회(Frida) 개요 Jailbreak는 “iOS 탈옥”이라는 의미를 가지며 Android에서는 “루팅”이라고 표현하고 있음. 이는 샌드박스 제한을 풀어 타 회사에서 사용하는 서명되지 않은 코드를 실행할 수있게 하는 과정 guleum-zone.tistory.com Ghidra를 ..

개요 Jailbreak는 “iOS 탈옥”이라는 의미를 가지며 Android에서는 “루팅”이라고 표현하고 있음. 이는 샌드박스 제한을 풀어 타 회사에서 사용하는 서명되지 않은 코드를 실행할 수있게 하는 과정으로 일반 사용자에서 루트 사용자로 권한 상승되어 일반 사용자 권한에서 접근이 불가능한 영역에 접근할 수 있게 되므로 대부분의 서비스 중인 앱에서는 탈옥된 디바이스에서 앱을 이용할 수 없도록 제한 두고 있습니다. 여기서 말하는 샌드박스란 "커널 레벨에서의 iOS 접근제어 기술"로 앱 손상 시 시스템과 데이터를 보호하기도 하며 타 앱에 대한 데이터 등 파일에 접근하는 것을 막아주지만 탈옥된 디바이스의 경우 접근이 가능해 지기 때문에 보안상 문제가 발생할 수 있습니다. 현재 탈옥된 단말을 대상으로 특정 이벤..