[DVIA-v2] Side Channel Data Leakage

Pasteboard

iOS에서 텍스트 복사 시, pasteboard 버퍼에 저장됨(= Windows 클립보드)

=> 다른 앱에서 해당 버퍼에 저장된 텍스트를 가져올 수 있음

 

 

개인정보(이름, 카드 번호, CVV) 입력

Objection 로드함

objection --gadget DVIA-v2 explore

 

pastedboard 모니터링 함

ios pasteboard monitor

앱으로 이동해 입력폼에 해당 값을 입력한 다음, 한 번에 하나씩 복사함

pasteboard에 복사한 데이터가 저장된 것 확인 가능함

 

Keystroke logging

iOS에서 텍스트 필드에 대해 Secure 설정이 되어 있지 않으면,

입력한 모든 값이 로그로 남게 됨

keystroke 로그는

/var/mobile/Library/Keyboard/OO-dynamic.lm에 위치함

/private/var/mobile/Library/Keyboard/en-dynamic.lm/dynamic-lexicon.dat

 

ssh를 통해 장치에 연결 후, 해당 디렉토리에 접근

SSH root@IPHONE_IP_ADDRESS

cd /private/var/mobile/Library/Keyboard/

 

 

이번엔 Filza으로 파일을 확인함

(탈옥 아이폰의 내부 폴더 및 파일 관리 트윅)

dynamic-lexicon.dat 파일이 없으면, 다른 .dat파일 중 하나일 수 있음

 

입력했던 기록이 남아 있는 것 확인함

 

Cookies

 

Objection을 통해, 

앱의 쿠키 정보를 인터셉트하여 출력함

ios cookies get

 

확인한 쿠키 계정 정보 입력함

Success! Congrats! You've found the right username and password!