iOS Basic Testing Operations
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Para identificar un dispositivo iOS de manera única, se utiliza una secuencia de 40 dígitos conocida como UDID. En macOS Catalina o versiones más recientes, esto se puede encontrar en la aplicación Finder, ya que iTunes ya no está presente. El dispositivo, una vez conectado a través de USB y seleccionado en Finder, revela su UDID entre otra información cuando se hace clic en los detalles bajo su nombre.
Para versiones de macOS anteriores a Catalina, iTunes facilita el descubrimiento del UDID. Instrucciones detalladas se pueden encontrar aquí.
Las herramientas de línea de comandos ofrecen métodos alternativos para recuperar el UDID:
Usando la herramienta I/O Registry Explorer ioreg:
Usando ideviceinstaller para macOS (y Linux):
Utilizando system_profiler:
Empleando instruments para listar dispositivos:
El acceso SSH se habilita al instalar el paquete OpenSSH después del jailbreak, permitiendo conexiones a través de ssh root@<device_ip_address>. Es crucial cambiar las contraseñas predeterminadas (alpine) para los usuarios root y mobile para asegurar el dispositivo.
SSH a través de USB se vuelve necesario en ausencia de Wi-Fi, utilizando iproxy para mapear los puertos del dispositivo para conexiones SSH. Esta configuración permite el acceso SSH a través de USB ejecutando:
Las aplicaciones de shell en el dispositivo, como NewTerm 2, facilitan la interacción directa con el dispositivo, especialmente útil para la solución de problemas. Las shells SSH inversas también se pueden establecer para el acceso remoto desde la computadora host.
Para restablecer una contraseña olvidada a la predeterminada (alpine), es necesario editar el archivo /private/etc/master.passwd. Esto implica reemplazar el hash existente con el hash para alpine junto a las entradas de usuario root y mobile.
Archivado y Recuperación a través de SSH y SCP: Es sencillo archivar el directorio Data de la aplicación usando tar y luego transferirlo usando scp. El comando a continuación archiva el directorio Data en un archivo .tgz, que luego se extrae del dispositivo:
Usando iFunbox e iExplorer: Estas herramientas GUI son útiles para gestionar archivos en dispositivos iOS. Sin embargo, a partir de iOS 8.4, Apple restringió el acceso de estas herramientas al sandbox de la aplicación a menos que el dispositivo esté jailbroken.
Shell Interactiva con Objection: Lanzar objection proporciona acceso al directorio Bundle de una aplicación. Desde aquí, puedes navegar al directorio Documents de la aplicación y gestionar archivos, incluyendo descargarlos y subirlos hacia y desde el dispositivo iOS.
Enlace de Distribución Over-The-Air (OTA): Las aplicaciones distribuidas para pruebas a través de OTA se pueden descargar utilizando la herramienta de descarga de activos de servicios ITMS, que se instala a través de npm y se utiliza para guardar el archivo IPA localmente.
Desde un IPA: Descomprime el IPA para acceder al binario de la aplicación descifrado.
Desde un Dispositivo Jailbroken: Instala la aplicación y extrae el binario descifrado de la memoria.
Descripción General del Descifrado Manual: Los binarios de aplicaciones iOS están cifrados por Apple utilizando FairPlay. Para realizar ingeniería inversa, se debe volcar el binario descifrado de la memoria. El proceso de descifrado implica verificar la bandera PIE, ajustar las banderas de memoria, identificar la sección cifrada y luego volcar y reemplazar esta sección con su forma descifrada.
Verificación y Modificación de la Bandera PIE:
Identificación de la Sección Encriptada y Volcado de Memoria:
Determina las direcciones de inicio y fin de la sección encriptada usando otool y volcar la memoria desde el dispositivo con jailbreak usando gdb.
Sobrescribiendo la Sección Encriptada:
Reemplace la sección encriptada en el binario original de la aplicación con el volcado desencriptado.
Finalizando la Desencriptación: Modifica los metadatos del binario para indicar la ausencia de encriptación utilizando herramientas como MachOView, estableciendo cryptid en 0.
La herramienta frida-ios-dump se emplea para desencriptar y extraer aplicaciones automáticamente de dispositivos iOS. Inicialmente, se debe configurar dump.py para conectarse al dispositivo iOS, lo cual se puede hacer a través de localhost en el puerto 2222 mediante iproxy o directamente a través de la dirección IP del dispositivo y el puerto.
Las aplicaciones instaladas en el dispositivo se pueden listar con el comando:
Para volcar una aplicación específica, como Telegram, se utiliza el siguiente comando:
Este comando inicia el volcado de la aplicación, lo que resulta en la creación de un archivo Telegram.ipa en el directorio actual. Este proceso es adecuado para dispositivos con jailbreak, ya que las aplicaciones no firmadas o falsamente firmadas pueden reinstalarse utilizando herramientas como ios-deploy.
La herramienta flexdecrypt, junto con su envoltura flexdump, permite la extracción de archivos IPA de aplicaciones instaladas. Los comandos de instalación para flexdecrypt en el dispositivo incluyen la descarga e instalación del paquete .deb. flexdump se puede usar para listar y volcar aplicaciones, como se muestra en los comandos a continuación:
bagbak, otra herramienta basada en Frida, requiere un dispositivo con jailbreak para la decryption de aplicaciones:
r2flutch, utilizando tanto radare como frida, sirve para la decryption y dumping de aplicaciones. Más información se puede encontrar en su página de GitHub.
Sideloading se refiere a la instalación de aplicaciones fuera de la App Store oficial. Este proceso es manejado por el installd daemon y requiere que las aplicaciones estén firmadas con un certificado emitido por Apple. Los dispositivos con jailbreak pueden eludir esto a través de AppSync, permitiendo la instalación de paquetes IPA falsamente firmados.
Cydia Impactor: Una herramienta para firmar e instalar archivos IPA en iOS y archivos APK en Android. Guías y solución de problemas se pueden encontrar en yalujailbreak.net.
libimobiledevice: Una biblioteca para Linux y macOS para comunicarse con dispositivos iOS. Se proporcionan comandos de instalación y ejemplos de uso para ideviceinstaller para instalar aplicaciones a través de USB.
ipainstaller: Esta herramienta de línea de comandos permite la instalación directa de aplicaciones en dispositivos iOS.
ios-deploy: Para usuarios de macOS, ios-deploy instala aplicaciones iOS desde la línea de comandos. Descomprimir el IPA y usar la bandera -m para el lanzamiento directo de la aplicación son parte del proceso.
Xcode: Utiliza Xcode para instalar aplicaciones navegando a Window/Devices and Simulators y agregando la aplicación a Installed Apps.
Para instalar aplicaciones específicas de iPad en dispositivos iPhone o iPod touch, el valor UIDeviceFamily en el archivo Info.plist debe cambiarse a 1. Sin embargo, esta modificación requiere volver a firmar el archivo IPA debido a las verificaciones de validación de firma.
Nota: Este método puede fallar si la aplicación exige capacidades exclusivas de modelos de iPad más nuevos mientras se utiliza un iPhone o iPod touch más antiguo.
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
