iOS应用安全 － 完整性检测
-
一切都要从越狱说起
-
为什么要越狱？在ios8之前，输入法和键盘一直是苹果的“自留地”，从iPhone一代问世ios7，输入法从来没有开放过，我大天朝的子民岂能忍受得了这难用到掉渣的输入法。以至于很多人越狱可能仅仅只是为了装个输入法而已，当然appstore上的付费游戏也能通过各种途径免费畅玩，还能装各种插件，功能上俨然能向万花筒安卓看齐。
-
用户向往自由舒适的使用环境是没错的，也应该是厂商的努力方向，但是越狱后的风险却是不可忽视的。恶意攻击者可以在越狱的环境下任意修改文件程序，修改后客户端仍可以正常运行。当设备越狱后，恶意攻击者就可以通过修改客户端文件，在客户端中插入恶意脚本，窃取用户信息。甚至能改变app的执行逻辑，比如修改方法的返回值来绕过指纹、手势密码的验证等。
-
模拟现场再现
-
作案工具
1.越狱的手机（没有就用xcode的模拟器即可：能进入到安装目录即可）
2.XXX.ipa （用xcode跑个demo最直接）
-
作案流程
1.在代码里面打印下资源文件路径
NSLog(@"%@",[[NSBundle mainBundle]resourcePath]);
2.运行程序并进入该程序安装目录下，并显示包内容。
ipa包里面的文件结构
3.接下来就可以替换文件插入脚本了。这里简单的替换下启动图片做下演示，把启动图片弄成红色。
4.重新启动app（xcode不能重新运行，xcode点击停止，然后模拟器点开app），可以看到app正常启动而且图已经被修改。
替换后的启动图片
-
如何防止文件被篡改
方法一
通过对CodeResources读取资源文件原始hash，和当前hash进行对比，判断是否经过篡改，被篡改过的文件应从服务器重新请求资源文件进行替换,或者引导用户从正规渠道重新下载app。CodeResources文件是一个属性列表，包含bundle中所有其他文件的列表。这个属性列表可能有多个files，这是一个字典，其中键是文件名，值通常是Base64格式的散列值。如果键表示的文件是可选的，那么值本身也是一个字典，这个字典有一个hash键和一个optional键，如果文件被修改，其对应的hash也会改变。所以CodeResources文件内的hash可以用于判断一个应用程序是否完好无损。
下面打开CodeResources文件，看看里面都有什么
CodeResources文件
CodeResources文件名及对应的hash值
xcode工程
上图可以看到文件在CodeResources里面对应的hash。
-
从CodeResources获取当前文件的hash
读取CodeResources内容
- 从CodeResources获取原始文件的hash
思路是，从ipa里拷贝这个文件保存到后台服务器，app里从服务器下载这个文件读取内容进行比较。
读取CodeResources内容
方法二
- 可以通过检测cryptid的值来检测是否被篡改，篡改过cryptid的值为0。原理看iOS平台游戏安全之IPA破解原理及防御(第三弹)
方法三 － 终极
如果以上都满足不了的话，可以自己对需要保护的重要文件做MD5hash校验。使用这个框架FileMD5Hash生成hash。通过对比原始文件的hash和当前的hash来做判断。只要文件的内容有被改变，hash的值一定会变，目前的破解技术都会修改到系统文件、比如CodeResources、Info.plist。
举个例子，给bundle里面所有的文件生成hash。
1.读取bundle所有文件名
//获得所有资源文件名
-(NSArray *)allFilesAtPath:(NSString *)dir{
NSMutableArray * arr = [NSMutableArray array];
NSFileManager * manager = [NSFileManager defaultManager];
NSArray *temp = [manager contentsOfDirectoryAtPath:dir error:nil];
for (NSString * fileName in temp) {
BOOL flag = YES;
NSString * fullpath = [dir stringByAppendingPathComponent:fileName];
if ([manager fileExistsAtPath:fullpath isDirectory:&flag]) {
if (!flag ) {
[arr addObject:fileName];
// NSLog(@"%@",fileName);
}
}
}
return arr;
}
2.生成资源文件名及对应的hash的字典，eg:@{@"appicon":@"wegdfser45t6432323111111",@"appicon1":@"wegdfser45t64323232222121"}；
//生成资源文件名及对应的hash的字典， eg:@{@"appicon":@"wegdfser45t643232324234"}；
-(NSDictionary *)getBundleFileHash{
NSMutableDictionary * dicHash = [NSMutableDictionary dictionary];
NSArray * fileArr = [self allFilesAtPath:[[NSBundle mainBundle]resourcePath]];
for (NSString * fileName in fileArr) {
//对应的文件生成hash
NSString * HashString = [FileMD5Hash computeMD5HashOfFileInPath:[[[NSBundle mainBundle] resourcePath] stringByAppendingPathComponent:fileName]];
if (HashString != nil) {
[dicHash setObject:HashString forKey:fileName];
}
}
//所有资源文件的hash就保存在这数组里
return dicHash;
}
3.到这里已经拿到需要的文件的hash了，接下来就是对比了。
