Analisando a Segurança de Aplicativos iOS com Objection

Quando Usar

Use esta habilidade quando:

• Realizando avaliação de segurança em tempo de execução de aplicativos iOS durante testes de penetração autorizados
• Inspecionando o keychain, o sistema de arquivos e a memória do iOS em busca de exposição de dados sensíveis
• Contornando controles de segurança do lado do cliente (SSL pinning, detecção de jailbreak) durante testes de segurança
• Avaliando o comportamento de aplicativos iOS em tempo de execução sem acesso ao código-fonte

Não use esta habilidade em dispositivos de produção sem autorização explícita -- o Objection modifica o comportamento de tempo de execução do aplicativo e pode acionar o monitoramento de segurança.

Pré-requisitos

• Python 3.10+ com pip
• Objection instalado: pip install objection
• Frida instalado: pip install frida-tools
• Dispositivo iOS de destino (com jailbreak e servidor Frida, ou sem jailbreak com IPA repacotado)
• Para dispositivos sem jailbreak: objection patchipa para injetar o Frida Gadget no IPA
• macOS recomendado para testes iOS (Xcode, ideviceinstaller)
• Conexão USB ao dispositivo de destino ou servidor Frida de rede

Fluxo de Trabalho

Etapa 1: Preparar o Ambiente de Teste

Para dispositivos com jailbreak:

# Install Frida server on device via Cydia/Sileo
# SSH to device and start Frida server
ssh root@<device_ip> "/usr/sbin/frida-server -D"

# Verify Frida connectivity
frida-ps -U  # List processes on USB-connected device

Para dispositivos sem jailbreak (testes autorizados):

# Patch IPA with Frida gadget
objection patchipa --source target.ipa --codesign-signature "Apple Development: test@example.com"

# Install patched IPA
ideviceinstaller -i target-patched.ipa

Etapa 2: Anexar o Objection ao Aplicativo de Destino

# Attach to running app by bundle ID
objection --gadget "com.target.app" explore

# Or spawn the app fresh
objection --gadget "com.target.app" explore --startup-command "ios hooking list classes"

Uma vez anexado, o Objection fornece um REPL interativo para exploração em tempo de execução.

Etapa 3: Avaliar a Segurança do Armazenamento de Dados (MASVS-STORAGE)

# Dump iOS Keychain items accessible to the app
ios keychain dump

# List files in app sandbox
ios plist cat Info.plist
env  # Show app environment paths

# Inspect NSUserDefaults for sensitive data
ios nsuserdefaults get

# List SQLite databases
sqlite connect app_data.db
sqlite execute query "SELECT * FROM credentials"

# Check for sensitive data in pasteboard
ios pasteboard monitor

Etapa 4: Avaliar a Segurança de Rede (MASVS-NETWORK)

# Disable SSL/TLS certificate pinning
ios sslpinning disable

# Verify pinning is bypassed by observing traffic in Burp Suite proxy
# Monitor network-related class method calls
ios hooking watch class NSURLSession
ios hooking watch class NSURLConnection

Etapa 5: Inspecionar Autenticação e Autorização (MASVS-AUTH)

# List all Objective-C classes
ios hooking list classes

# Search for authentication-related classes
ios hooking search classes Auth
ios hooking search classes Login
ios hooking search classes Token

# Hook authentication methods to observe parameters
ios hooking watch method "+[AuthManager validateToken:]" --dump-args --dump-return

# Monitor biometric authentication calls
ios hooking watch class LAContext

Etapa 6: Avaliar Proteções Binárias (MASVS-RESILIENCE)

# Check jailbreak detection implementation
ios jailbreak disable

# Simulate jailbreak detection bypass
ios jailbreak simulate

# List loaded frameworks and libraries
memory list modules

# Search memory for sensitive strings
memory search "password" --string
memory search "api_key" --string
memory search "Bearer" --string

# Dump specific memory regions
memory dump all dump_output/

Etapa 7: Revisar Interação com a Plataforma (MASVS-PLATFORM)

# List URL schemes registered by the app
ios info binary
ios bundles list_frameworks

# Hook URL scheme handlers
ios hooking watch method "-[AppDelegate application:openURL:options:]" --dump-args

# Monitor clipboard access
ios pasteboard monitor

# Check for custom keyboard restrictions
ios hooking search classes UITextField

Conceitos Chave

…