Salut à tous,
Je bosse actuellement sur une sorte de faille sous iOS pour récupérer pleins d'info (compte, mdp...) d'une applications. L'exploit se situe au niveau de la méthode d'enregistrement de ses données par les applications.
Grosso modo, les applications enregistrent les données dans des fichiers plist à l'intérieur de la Sandbox de l'app.
Il suffit donc de récupérer le dit fichier en *.plist et de l'ouvrir avec un éditeur de texte pour l'exploiter.
Voici un exemple avec le fichier plist de l'application de messagerie Kik récupéré sur mon iPhone :
J'ai mit en gras tout ce qui peut être intérréssant à retenir.
On y trouve mon numéro de téléphone, mon pseudo, mon adresse mail, mon nom, mon prénom, le lien de mon image de profil.
On peut noter que l'appli sais que l'iPhone est jailbreak : "jailbroken":true
Il y as les caractéristique de mon iPhone etc...
Donc voilà, je vous ferez part de mes avancements ;-)
Je bosse actuellement sur une sorte de faille sous iOS pour récupérer pleins d'info (compte, mdp...) d'une applications. L'exploit se situe au niveau de la méthode d'enregistrement de ses données par les applications.
Grosso modo, les applications enregistrent les données dans des fichiers plist à l'intérieur de la Sandbox de l'app.
Il suffit donc de récupérer le dit fichier en *.plist et de l'ouvrir avec un éditeur de texte pour l'exploiter.
Voici un exemple avec le fichier plist de l'application de messagerie Kik récupéré sur mon iPhone :
J'ai mit en gras tout ce qui peut être intérréssant à retenir.
On y trouve mon numéro de téléphone, mon pseudo, mon adresse mail, mon nom, mon prénom, le lien de mon image de profil.
On peut noter que l'appli sais que l'iPhone est jailbreak : "jailbroken":true
Il y as les caractéristique de mon iPhone etc...
Donc voilà, je vous ferez part de mes avancements ;-)
