Bypass Biometric Authentication (Android)

जानें AWS हैकिंग को शून्य से हीरो तक htARTE (HackTricks AWS Red Team Expert) के साथ!

• क्या आप साइबर सुरक्षा कंपनी में काम करते हैं? क्या आप अपनी कंपनी को HackTricks में विज्ञापित देखना चाहते हैं? या क्या आप PEASS के नवीनतम संस्करण या HackTricks को PDF में डाउनलोड करना चाहते हैं? सब्सक्रिप्शन प्लान्स देखें!

• द पीएस फैमिली की खोज करें, हमारा विशेष NFTs संग्रह

• आधिकारिक PEASS और HackTricks स्वैग प्राप्त करें

• शामिल हों 💬 डिस्कॉर्ड समूह या टेलीग्राम समूह या मुझे ट्विटर 🐦@carlospolopm** पर फॉलो** करें।

• अपने हैकिंग ट्रिक्स साझा करें, hacktricks रेपो और hacktricks-cloud रेपो पर PR जमा करके।

**विधि 1 – कोई क्रिप्टो ऑब्ज

biometricPrompt = new BiometricPrompt(this, executor, new BiometricPrompt.AuthenticationCallback() {
@Override
public void onAuthenticationSucceeded(@NonNull BiometricPrompt.AuthenticationResult result) {
Toast.makeText(MainActivity.this,"Success",Toast.LENGTH_LONG).show();
}
});

फ्रिडा स्क्रिप्ट चलाने के लिए कमांड:

frida -U -f com.generic.insecurebankingfingerprint --no-pause -l fingerprint-bypass.js

तकनीक 2 – अपवाद हैंडलिंग दृष्टिकोण

एक और Frida स्क्रिप्ट WithSecure द्वारा असुरक्षित क्रिप्टो ऑब्जेक्ट उपयोग को छोड़ने पर ध्यान देता है। स्क्रिप्ट onAuthenticationSucceeded को एक CryptoObject के साथ आमंत्रित करता है जिसे एक उंगली के साथ अधिकृत नहीं किया गया है। यदि एप्लिकेशन एक विभिन्न साइफर ऑब्ज

frida -U -f com.generic.insecurebankingfingerprint --no-pause -l fingerprint-bypass-via-exception-handling.js

अंगुली प्रिंट स्क्रीन तक पहुंचने पर और authenticate() की शुरुआत करने पर, Frida कंसोल में bypass() टाइप करें ताकि बायपास सक्रिय हो जाए:

Spawning com.generic.insecurebankingfingerprint...
[Android Emulator 5554::com.generic.insecurebankingfingerprint]-> Hooking BiometricPrompt.authenticate()...
Hooking BiometricPrompt.authenticate2()...
Hooking FingerprintManager.authenticate()...
[Android Emulator 5554::com.generic.insecurebankingfingerprint]-> bypass()

तकनीक 3 – उपकरण फ्रेमवर्क

Xposed या Frida जैसे उपकरण फ्रेमवर्क का उपयोग अनुप्रयोग विधियों में रनटाइम पर उक्तान करने के लिए किया जा सकता है। उंगलियों के निर्देशन के लिए, ये फ्रेमवर्क निम्नलिखित कार्य कर सकते हैं:

1. प्रमाणीकरण कॉलबैक्स का मॉक बनाना: BiometricPrompt.AuthenticationCallback के onAuthenticationSucceeded, onAuthenticationFailed, या onAuthenticationError विधियों में उक्तान करके, आप उंगलियों के प्रमाणीकरण प्रक्रिया के परिणाम को नियंत्रित कर सकते हैं।

2. SSL पिनिंग को उलट देना: इससे हमलावर को ग्राहक और सर्वर के बीच ट्रैफिक को बाधित और संशोधित करने की अनुमति मिलती है, जिससे प्रमाणीकरण प्रक्रिया में परिवर्तन किया जा सकता है या संवेदनशील डेटा चुराया जा सकता है।

उदाहरण कमांड Frida के लिए:

frida -U -l script-to-bypass-authentication.js --no-pause -f com.generic.in

तकनीक 4 – रिवर्स इंजीनियरिंग और कोड संशोधन

APKTool, dex2jar, और JD-GUI जैसे रिवर्स इंजीनियरिंग उपकरण का उपयोग करके एंड्रॉइड एप्लिकेशन को डीकंपाइल किया जा सकता है, इसके स्रोत कोड को पढ़ा जा सकता है, और इसकी प्रमाणीकरण तंत्र को समझा जा सकता है। चरण सामान्यत:

1. APK को डीकंपाइल करना: APK फ़ाइल को एक और मानव-पठनीय प्रारूप में रूपांतरित करें (जैसे Java कोड)।

2. कोड का विश्लेषण: उंगली प्रमाणीकरण के कार्यान्वयन की खोज करें और संभावित कमजोरियों की पहचान करें (जैसे फॉलबैक तंत्र या अनुचित मान्यता की जांच)।

3. APK को पुनः संयोजित करना: उंगली प्रमाणीकरण को छलकरने के लिए कोड को संशोधित करने के बाद, एप्लिकेशन को पुनः संयोजित, साइन किया जाता है, और डिवाइस पर परीक्षण के लिए स्थापित किया जाता है।

तकनीक 5 – कस्टम प्रमाणीकरण उपकरण का उपयोग करना

प्रमाणीकरण तंत्रों का परीक्षण और छलावा करने के लिए विशेषज्ञ उपकरण और स्क्रिप्ट हैं। उदाहरण के लिए:

1. MAGISK मॉड्यूल: MAGISK एक उपकरण है जो उपयोगकर्ताओं को उनके डिवाइस को रूट करने और मॉड्यूल जोड़ने की अनुमति देता है जो हार्डवेयर स्तरीय जानकारी, जैसे उंगली को मोडिफ़ाई या छलाने कर सकते हैं।

2. कस्टम निर्मित स्क्रिप्ट: स्क्रिप्ट लिखे जा सकते हैं जो एंड्रॉइड डीबग ब्रिज (ADB) के साथ या सीधे एप्लिकेशन के बैकएंड के साथ इंटरैक्ट करने के लिए उंगली प्रमाणीकरण को सिमुलेट या छलाने कर सकते हैं।

संदर्भ

• https://securitycafe.ro/2022/09/05/mobile-pentesting-101-bypassing-biometric-authentication/