выделенные блоки, что может привести к нехватке памяти. Метод автоматически подсчитывает ссылки на выделенные блоки памяти и помечает блоки, на которые нет ссылок, как подлежащие освобож­ дению.

Автоматизация статического анализа

Вы также можете автоматизировать статический анализ исходного кода приложения (если он доступен) и сгенерированного двоичного файла.Автоматическиестатическиеанализаторыисследуютнесколь- ко возможных вариантов и сообщают о потенциальных ошибках, ко- торые почти невозможно выявить с помощью­ ручной проверки.

Например,выможетеиспользоватьстатическийанализатор,такой как llvm clang,для аудита исходного кода приложения во время ком- пиляции. Этот анализатор обнаруживает множество групп ошибок, включая логические оплошности (например, разыменование пустых указателей, возврат адреса в стековую память или использование неопределенных результатов бизнес-логики операции); недостатки управления памятью (такие как утечка объектов и выделенной памя- ти и переполнение распределения); уязвимости ПЗУ (например, не- используемые назначения и начальные значения ПЗУ); и недостатки использования API, возникающие из-за неправильного использова- ния имеющихся фреймворков. В настоящее время он интегрирован

вXcode, и вы можете использовать его, добавив параметр анализа

вкоманду сборки:

чтобыизучитьфайловуюструктуру,которуюиспользуютприложения iOS. На платформах iOS приложения могут взаимодействовать толь- ко с каталогами внутри­ каталога «песочницы» приложения. Каталог «песочницы» содержит контейнер Bundle,который защищен от запи- си и содержит фактический исполняемый файл,и контейнер данных, содержащий ряд подкаталогов (например, Documents (Документы), Library (Библиотека), SystemData (Системные данные) и tmp (Времен- ные файлы)), которые приложение использует для сортировки своих данных.

Для доступа к файловой системе смоделированного устройства, служащей корневым каталогом для следующих разделов главы, вве- дите следующую команду:

$ cd ~/Library/Developer/CoreSimulator/Devices/<simulator identifier>/

Затем перейдите в папку Documents, которая изначально будет пустой. Чтобы найти идентификатор приложения, вы можете найти приложение iGoat с помощью­ команды find:

$ find . -name *iGoat*

./data/Containers/Data/Application/<application id>/Library/Preferences/com. swaroop.iGoat.plist

$ cd data/Containers/Data/Application/<application id>/Documents

Первоначально пустая папка будет заполнена файлами, которые динамически создаются различными функциями приложения. На- пример, перейдя к категории Data Protection (Rest) (Защита данных (Прочее)) в функциях приложения, выбрав задачу Core Data Storage (Основное хранилище данных) и нажав кнопку Start (Пуск), вы сге- нерируете ряд файлов с префиксом CoreData. Задача требует, чтобы вы проверили эти файлы и восстановили пару сохраненных учетных данных.

Также можно отслеживать динамически созданные файлы с по­ мощью приложения fswatch, установив его при помощи любого из имеющихся у вас менеджеров пакетов сторонних производителей в macOS, например Homebrew (https://brew.sh/) или MacPorts (https:// www.macports.org/).

sqlite> select * from ZUSER ; 1|2|1|john@test.com|coredbpassword

Вы можете использовать идентифицированные учетные данные позже для аутентификации в форме входа в систему Core Data Stor- age. Как только вы это сделаете, вы должны получить сообщение об успешном выполнении, указывающее на завершение задачи.

Аналогичная уязвимость существовала в приложении SIMATIC WinCC OA Operator для платформы iOS, которая позволяла пользо- вателям легко управлять оборудованием Siemens SIMATIC WinCC OA (например, объектами водоснабжения и электростанциями) с по­ мощью мобильного устройства. Злоумышленники, имеющие физи- ческий доступ к мобильному устройству, могли читать незашифро- ванные данные из каталога приложения (https://www.cvedetails.com/cve/

CVE-2018-4847/).

Запуск отладчика

Также можно проверить приложение с помощью­ отладчика. Этот метод позволит раскрыть внутреннюю работу приложения, включая расшифровку паролей или создание секретов. Изучая эти процессы, мы обычно можем перехватить конфиденциальную информацию, скомпилированную в двоичный файл приложения и доступную во время его выполнения.

Найдите идентификатор процесса и подключите отладчик, напри- мер gdb или lldb. Мы будем использовать lldb из командной строки. Это отладчик по умолчанию в Xcode, и вы можете использовать его

(lldb) process attach --pid 59843

Executable module set to "/Users/.../iGoat.app/iGoat". Architecture set to: x86_64h-apple-ios-.

(lldb) process continue

Process 59843 resuming

Когда вы подключаете отладчик, процесс приостанавливается, поэтому вам придется продолжить выполнение с помощью­ коман- ды process continue. Следите за выходными данными, чтобы найти интересные функции,выполняющие операции,связанные с безопас­ ностью. Например, следующая функция вычисляет пароль, который можно использовать для аутентификации в учебной задаче Private Photo Storage (Хранилище личных фото) категории Runtime Analysis (Анализ во время выполнения):

-  (NSString *)thePw

{

char xored[] = {0x5e, 0x42, 0x56, 0x5a, 0x46, 0x53, 0x44, 0x59, 0x54, 0x55};

char key[] = "1234567890"; char pw[20] = {0};

for (int i = 0; i < sizeof(xored); i++) { pw[i] = xored[i] ^ key[i%sizeof(key)];

}

return [NSString stringWithUTF8String:pw];

}

Чтобы понять, что делает функция, проверьте исходный код при- ложения iGoat, который вы скачали ранее с помощью­ команды git. Точнее, посмотрите на функцию thePw  класса iGoat/Personal Photo Storage/PersonalPhotoStorageVC.m.

Теперь можно намеренно прервать выполнение программы на этой функции, используя точку останова для чтения вычисленного пароля из памяти приложения.Чтобы установитьточку останова,ис- пользуйте команду b, за которой следует имя функции:

(lldb) b thePw

Breakpoint 1: where = iGoat`-[PersonalPhotoStorageVC thePw] + 39 at PersonalPhotoStorageVC.m:60:10, address = 0x0000000109a791cs7 (lldb)

Process 59843 stopped

Взлом мобильных приложений  401

BinaryCookieReader (https://github.com/as0ler/BinaryCookieReader/), чтобы расшифровать их и представить в удобочитаемой форме. Чтобы за- пустить инструмент, перейдите в папку Cookies, а затем запустите скрипт Python для чтения двоичных cookie-файлов:

Рис.14.7.Раскрытый пароль шифрования в журналах устройства iOS