DVIA-v2

提供: 8ksec.io

追加の脆弱性を含む、Swift で書かれた DVIA-v2

Damn Vulnerable iOS App（DVIA）は、意図的に脆弱性を持たせた iOS アプリケーションです。主な目的は、モバイルセキュリティの愛好家・プロフェッショナル・学生に、法的な環境で iOS ペネトレーションテストのスキルを試せるプラットフォームを提供することです。このプロジェクトは @prateekg147 によって開発・保守されています。このアプリで扱う脆弱性と対策は iOS 11 まででテストされています。現在のバージョンは Swift で書かれており、以下の脆弱性があります。

1. ローカルデータストレージ
2. 脱獄検出
3. 過剰な権限
4. ランタイム操作
5. アンチフック/アンチデバッグの回避
6. バイナリ保護
7. Touch/Face ID バイパス
8. フィッシング
9. サイドチャネルデータ漏洩
10. IPC の問題
11. 脆弱な暗号
12. Webview の問題
13. ネットワーク層のセキュリティ
14. アプリケーションパッチング
15. メモリ内の機密情報

iOSデバイスへのDVIAのインストール

MacからDVIAをインストールする最良の方法は、Apple Configurator Appを使用することです。 WindowsまたはLinuxを使用している場合は、AltStore、Cydia Impactorなどを使用できます。場合によっては、有料の開発者アカウントが必要になることがあります。

Xcodeを使用したDVIAのコンパイル

手順

1. DVIAリポジトリをクローンします: git clone https://github.com/prateek147/DVIA-v2
2. Podfile があるプロジェクトのルートディレクトリ（/DVIA-v2/DVIA-v2）に cd します。次に pod install を実行します。
3. DVIA-v2.xcworkspace ファイルを Xcode で開きます。これで、シミュレータで直接アプリを実行できます。
4. デバイスで実行するには、Xcode の左上にあるプロジェクト設定に移動し、General タブの Signing で Apple ID の資格情報を入力します。
5. これで、デバイス上でプロジェクトをビルドして実行できます。その後、Settings -> General -> Device Management に移動して、アプリを再度信頼する必要があります。