Runtime Mobile Security (RMS) 📱🔥

por @mobilesecurity_

Runtime Mobile Security (RMS), impulsado por FRIDA, es una potente interfaz web que te ayuda a manipular aplicaciones de Android e iOS en tiempo de ejecución.

Con RMS puedes volcar fácilmente todas las clases cargadas y sus métodos, hookear todo sobre la marcha, rastrear argumentos y valores de retorno de métodos, cargar scripts personalizados y muchas otras cosas útiles.

DEMO iOS - VIDEO

DEMO Android - VIDEO

Tutorial - Android

• Resolviendo OWASP UnCrackable Android App Level 1 con Runtime Mobile Security (RMS)
• Resolviendo OWASP UnCrackable Android App Level 2 con Runtime Mobile Security (RMS)
• Resolviendo SANS Holiday Hack Challenge 2024 con Runtime Mobile Security (RMS) por Andrea Lamonato
  • Writeup
  • Video

Requisitos previos

1. NodeJS instalado en tu computadora
2. Herramientas CLI de FRIDA instaladas en tu computadora
3. Servidor FRIDA en ejecución en el dispositivo de destino
   • Android - Tutorial Oficial
   • iOS - Tutorial Oficial

Prueba rápida de humo

Como sugiere la documentación oficial de FRIDA, realiza una prueba rápida de humo para asegurarte de que FRIDA funciona correctamente en tu dispositivo de prueba.

Al ejecutar el comando frida-ps -U desde tu escritorio, deberías recibir la lista de procesos que se ejecutan en tu dispositivo móvil conectado.

Android                    | iOS
  PID  NOMBRE              |  PID  NOMBRE
 1590 com.facebook.katana  |  488 Clock
 3282 com.twitter.android  |  116 Facebook
 …                            …

Consejos

Algunos proyectos interesantes que pueden ayudarte a autoinstalar, actualizar y ejecutar FRIDA en dispositivos Android son:

• MagiskFrida - Android
• FridaLoader - Android

No son necesarios en dispositivos iOS, ya que FRIDA se inicia justo después del arranque del dispositivo (modo jailbreak).

Instalación

1. Abre la terminal y ejecuta el siguiente comando para instalar el paquete npm
   • npm install -g rms-runtime-mobile-security
   • Si no puedes instalar la dependencia frida-node, consulta esta publicación de solución de problemas escrita por Chichou para elegir otra versión de Node.js
2. Asegúrate de que frida-server esté en ejecución en el dispositivo de destino.
   • Las instrucciones están aquí: requisitos previos / prueba rápida de humo
3. Inicia RMS mediante el siguiente comando
   • rms (o RMS-Runtime-Mobile-Security)
4. Abre tu navegador en http://127.0.0.1:5491/
5. Comienza a disfrutar de RMS 📱🔥

NOTA
El puerto predeterminado de RMS se ha cambiado de 5000 a 5491 porque desde MacOS Ventura, el puerto 5000 es el puerto predeterminado del Centro de Control. Si deseas cambiar el puerto predeterminado, también puedes ejecutar RMS con el parámetro --port seguido del número de puerto deseado, por ejemplo: rms --port 9000

Notas y posibles problemas

1. En caso de problemas con el paquete npm instalado como aplicación CLI global, prueba la instalación local (modo de desarrollo)
2. En caso de problemas con tu navegador favorito (por ejemplo, registros no impresos en la consola web), utiliza Google Chrome (totalmente compatible)
3. Si RMS no puede detectar tu dispositivo, realiza las siguientes comprobaciones:
   • verifica nuevamente que frida-server esté en ejecución en el dispositivo de destino. Las instrucciones están aquí: requisitos previos / prueba rápida de humo
   • RMS debe iniciarse después de frida-server
   • asegúrate de que solo 1 dispositivo esté conectado a tu computadora. RMS actualmente no puede detectar múltiples dispositivos
   • finaliza RMS y reinícialo

Modo de desarrollo

Sigue los pasos a continuación si deseas desarrollar nuevas funciones para RMS 😉

1. git clone https://github.com/m0bilesecurity/RMS-Runtime-Mobile-Security.git
2. cd RMS-Runtime-Mobile-Security
3. npm install (instalación local)
4. Inicia RMS mediante node rms.js
5. También puedes instalar RMS como paquete global ejecutando los siguientes comandos:
   • npm install -g para instalar dependencias
   • npm run compile para compilar el frida-agent
   • rms para ejecutar RMS (desde cualquier lugar)

NOTA: Si agregas nuevas funciones al agente (/agent/RMS_core.js), recuerda recompilar el código ejecutando npm run compile o directamente mediante el comando frida-compile (frida-compile agent/RMS_core.js -o agent/compiled_RMS_core.js)

Información general

Runtime Mobile Security (RMS) es compatible con dispositivos Android e iOS.

Se ha probado en MacOS y con los siguientes dispositivos:

• AVD emulator
• Genymotion emulator
• Amazon Fire Stick 4K
• iPhone 7
• Chrome (Web Interface)

También debería funcionar bien en Windows y Linux, pero pueden ser necesarios algunos ajustes menores.

Problemas conocidos y mejoras

• A veces RMS no puede cargar métodos complejos. Usa un filtro cuando esto ocurra o siéntete libre de mejorar el algoritmo (agent/RMS_core.js)
• Los sockets no funcionan en Safari, utiliza Chrome en su lugar
• RMS no puede reconocer múltiples dispositivos. No conectes más de un dispositivo al mismo tiempo
• El código no está optimizado
• Siéntete libre de enviarme tu mejor script JS mediante un Pull Request. Estaré encantado de incluir los mejores como scripts predeterminados en la próxima versión de RMS (por ejemplo, bypass de detección de root, SSL pinning, etc)

Uso