Siber Güvenlik Konferansı'14 etkinliğinde N. Şenol Yılmaz tarafından gerçekleştirilen sunum dosyasıdır.

1. Mobil Uygulamalarda Güvenlik
Denetimi
Nebi Şenol YILMAZ
Danışman / Yönetici Ortak
senol.yilmaz@secrove.com
Secrove Information Security Consulting

2. Secrove Information Security Consulting 2
Ajanda
● Hakkımızda
● Mobil Dünya
● Güvenlik İhtiyacı
● Uygulama Denetimi
● Örnek Uygulama

3. Secrove Information Security Consulting 3
Hakkımızda
● Nebi Şenol YILMAZ, CISA, C|EH, ISO 27001 LA
● Secrove Information Security Consulting
● Bilgi Güvenliği Danışmanlığı
● Zafiyet Araştırmaları
● Bilgi Güvenliği Eğitimleri
● Siber İstihbarat Çalışmaları

4. Secrove Information Security Consulting 4
Mobil Dünya
●Gözümüz
●Kulağımız
●Dilimiz
haline geldi...

5. Secrove Information Security Consulting 5
Mobil Dünya
İşimiz artık parmaklarımızın ucunda, ya da ....

6. Secrove Information Security Consulting 6
Mobil Dünya
Avucumuzun içinde ....

7. Secrove Information Security Consulting 7
Mobil Dünya
:)
ve bütün hizmetler önümüze geliyor ....

8. Secrove Information Security Consulting 8
Güvenlik İhtiyacı

9. Secrove Information Security Consulting 9
Güvenlik İhtiyacı

10. Secrove Information Security Consulting 10
Uygulama Denetimi
● Ağ Üzerinde Denetim
● Statik Kod Analizi
● Dinamik Analiz

11. Secrove Information Security Consulting 11
Uygulama Denetimi
● Ağ Üzerinde Denetim
Internet

12. Secrove Information Security Consulting 12
Uygulama Denetimi
● Ağ Üzerinde Denetim
● Veriler açık olarak mı iletiliyor?
● Gizli veri sızdırma mevcut mu?
● Veriler manipüle edilebiliryor mu?
● Manipülasyon sunucu tarafında zafiyet
oluşturuyor mu?

13. Secrove Information Security Consulting 13
Uygulama Denetimi
● Statik Kod Analizi

14. Secrove Information Security Consulting 14
Uygulama Denetimi
● Statik Kod Analizi
● Otomatik araçlar ile kod analizi
● Uzman insan kaynağı ile kod analizi

15. Secrove Information Security Consulting 15
Uygulama Denetimi
● Dinamik Analiz

16. Secrove Information Security Consulting 16
Uygulama Denetimi
● Dinamik Analiz
● Uygulamanın çalışması sırasında manipülasyon
yapmamızı sağlar.
● Client-side kontrollerin hepsi by-pass edilebilir.
● Gizlenmiş fonksiyonların çağrılması
sağlanabilir.
● Gizlenmiş veriler dump olarak alınabilir.

17. Secrove Information Security Consulting 17
Uygulama Denetimi
● Dinamik Analiz
● Debugger (gdb)
● Otool
● Class-dump-z
● Snoop-it
● Cycript

18. Secrove Information Security Consulting 18
Uygulama Denetimi
● Dinamik Analiz
● Debugger (gdb)

19. Secrove Information Security Consulting 19
Uygulama Denetimi
● Dinamik Analiz
● otool

20. Secrove Information Security Consulting 20
Uygulama Denetimi
● Dinamik Analiz
● class-dump-z

21. Secrove Information Security Consulting 21
Uygulama Denetimi
● Dinamik Analiz
● Snoop-it

22. Secrove Information Security Consulting 22
Uygulama Denetimi
● Dinamik Analiz
● cycript

23. Secrove Information Security Consulting 23
Uygulama Denetimi
● Örnek Uygulama
● Cycript
● Görsel özelliklerde işlem yapabiliriz
● SpringBoard üzerinde işlemler gerçekleştirmek
● Fonksiyon özelliklerinde işlem yapabiliriz
● PhotoVault uygulamasında authentication
by-pass gerçekleştirmek

24. Secrove Information Security Consulting 24
Örnek Uygulama - cycript
● İlk olarak jailbreak yapılmış telefonumuza:
● Cycript
● Class-dump-z
kurmalıyız.

25. Secrove Information Security Consulting 25
Örnek Uygulama - cycript
● SSH ile telefona erişip, üzerinde işlem yapacağımız uygulamayı seçeceğiz:

26. Secrove Information Security Consulting 26
Örnek Uygulama - cycript
● Cycript ile, işlem yapacağımız process'e attach olacağız:
● Ağaç yapısında uygulama window görsellerine erişeceğiz:

27. Secrove Information Security Consulting 27
Örnek Uygulama - cycript
● Hedefimizde uygulamaların “icon”ları var.
● Görsel “subview” özelliklerini kullanarak “SBIconView”a erişeceğiz.

28. Secrove Information Security Consulting 28
Örnek Uygulama - cycript
● Uygulama “icon”larına eriştiğimize göre, işlem yapabiliriz.
● Bir uygulama'yi görünmez yapalım.
● İlgili object'in “setHidden”
metodunu çağırıyoruz.
● Metod çağırırken komutları
[.....] içerisinde kullanıyoruz.

29. Secrove Information Security Consulting 29
Örnek Uygulama - cycript
● Object'ler hiyerarşik olduğu için bir üst subview üzerinde işlem yapalım.
● Eriştiğimiz “subview” icon container olduğu için
container içideki bütün “icon”lar kayboldu.

30. Secrove Information Security Consulting 30
Örnek Uygulama - cycript
● Object'lerde daha üste çıktığımızda...
● Artık masaüstünü tamamen gizlemiş olduk.

31. Secrove Information Security Consulting 31
Örnek Uygulama - cycript
● ... ve herşeyi geri getirelim...
● setHidden: NO

32. Secrove Information Security Consulting 32
Örnek Uygulama - cycript
● Şimdi de PhotoVault uygulamasına bir bakalım.
● Uygulama giriş için parola istiyor...
● Bu ekranı by-pass edebilir miyiz?

33. Secrove Information Security Consulting 33
Örnek Uygulama - cycript
● Cycript ile uygulamaya attach olup, bu ekranı geçmeye ilişkin
fonksiyon çağrısı yapabilirsek, by-pass etmiş olacağız.
● Bunun için “Application Delegate”
içerisindeki fonksiyonlara göz atmamız
gerekiyor.
● Bu noktada “class-dump-z” kullanacağız.

34. Secrove Information Security Consulting 34
Örnek Uygulama - cycript
● Uygulamaya attach olup, adım adım ilerleyelim...
● Process ID: 4791
● Application Delegate: “AppDelegate”
● Class-dump-z ile uygulamanın class-dump'ını alıp
işimize yarayacak fonksiyonlara bakabiliriz.

35. Secrove Information Security Consulting 35
Örnek Uygulama - cycript
● Uygulamayı dump edip, “AppDelegate” içindeki fonksiyonları inceleyelim.

36. Secrove Information Security Consulting 36
Örnek Uygulama - cycript
● Bu fonksiyonlar içinde
“pinLockControllerDidFinishUnlocking” isminde bir fonksiyon mevcut.
Denemeye değer...

37. Secrove Information Security Consulting 37
Örnek Uygulama - cycript
● Cycript içinden “pinLockControllerDidFinishUnlocking” fonksiyonunu call
ediyoruz.

38. Secrove Information Security Consulting 38
Örnek Uygulama - cycript
● Fonksiyon çağrımız işe yarıyor ve authentication ekranını by-pass etmiş
oluyoruz
● Peki başka neler yapabiliriz?
● PhotoVault Uygulamasının “iconBadge”ini değiştirelim.

39. Secrove Information Security Consulting 39
Örnek Uygulama - cycript
● Uygulamanın belleğinde işlem yapmamıza iman sağlayan “cycript” ile
● Uygulama arayüzüne ilişkin manipülasyonlar
● Uygulama içindeki değişkenlere ilişkin manipülasyonlar
● Uygulam içindeki fonksiyon çağrılarına ilişkin manipülasyonlar
gerçekleştirilerek, uygulama içerisindeki kontroller by-pass
edilebilmektedir.

40. Secrove Information Security Consulting 40
Teşekkürler !