Seminar MobSF iOS Dynamic Analysis

Seminarprofil

Das Seminar behandelt dynamische iOS-Sicherheitsanalysen mit MobSF in einer unterstützten, autorisierten Testumgebung. Je nach Labor werden virtualisierte iOS-Geräte oder ein vorbereitetes jailbroken Testgerät genutzt. Im Fokus stehen Geräteanbindung, SSH und Proxy, App-Installation, Laufzeitbeobachtung, Frida-Sitzungen, Dateisystem- und Netzwerkanalyse sowie die Grenzen einer noch stärker umgebungsabhängigen iOS-Instrumentierung.

Inhaltsübersicht

• iOS-Testmodell und Laboraufbau
• Geräteanbindung und Konnektivität
• App-Bereitstellung und Ausgangsanalyse
• Datei- und Laufzeitanalyse
• Netzwerk und Instrumentierung
• Reproduzierbarkeit und Grenzen

Lernziele

• eine unterstützte iOS-Testumgebung für MobSF sicher vorbereiten
• App, Gerät, Proxy und Instrumentierung zu einem reproduzierbaren Testaufbau verbinden
• Dateisystem-, Netzwerk-, Laufzeit- und Schutzmechanismen gezielt untersuchen
• umgebungsbedingte Grenzen und Belege fachlich sauber dokumentieren

Seminarinhalte

Modul 1: iOS-Testmodell und Laboraufbau

1. Schritt 1: Statische und dynamische iOS-Prüfziele sowie erforderliche Berechtigungen abgrenzen.
2. Schritt 2: Virtualisiertes Gerät und physisches jailbroken Testgerät nach Eignung und Risiko vergleichen.
3. Schritt 3: Testkonten, App-Version, Gerätezustand und Snapshot- oder Restore-Strategie festlegen.
4. Schritt 4: Vertrauliche Schlüssel, Profile und App-Daten aus dem Laborbetrieb heraushalten.

Modul 2: Geräteanbindung und Konnektivität

1. Schritt 1: SSH-Erreichbarkeit, Anmeldedaten und Netzwerkpfad zwischen MobSF und Gerät prüfen.
2. Schritt 2: Bei virtualisierten Geräten Projekt- und API-Zuordnung kontrollieren.
3. Schritt 3: Bei USB-Anbindung Portweiterleitung und Geräteerkennung verifizieren.
4. Schritt 4: Frida-Verbindung und zulässige Prozesszugriffe vor dem App-Test testen.

Modul 3: App-Bereitstellung und Ausgangsanalyse

1. Schritt 1: IPA, Bundle-ID, Signatur- und Bereitstellungssituation dokumentieren.
2. Schritt 2: Statische Befunde als Hypothesen für Laufzeittests auswählen.
3. Schritt 3: App installieren, starten und einen definierten Bedienpfad vorbereiten.
4. Schritt 4: Geräte- und App-Protokolle auf Start-, Berechtigungs- oder Instrumentierungsprobleme prüfen.

Modul 4: Datei- und Laufzeitanalyse

1. Schritt 1: Sandbox-Verzeichnisse, Konfigurationsdateien, Datenbanken und Schlüsselbundnutzung untersuchen.
2. Schritt 2: Laufzeitprotokolle und sensible Datenflüsse mit konkreten App-Aktionen korrelieren.
3. Schritt 3: URL-Schemata, Universal-Link-relevante Pfade und WebViews gezielt testen.
4. Schritt 4: Jailbreak-, Debugger- und Manipulationserkennung auf Sicherheitswirkung prüfen.

Modul 5: Netzwerk und Instrumentierung

1. Schritt 1: Proxy, Zertifikatsvertrauen und Netzwerkrouting kontrollieren.
2. Schritt 2: Anfragen, Tokens, Header und sensible Payloads geordnet erfassen.
3. Schritt 3: Frida-Hilfsskripte für Logging und Zertifikatsprüfung gezielt einsetzen.
4. Schritt 4: Pinning, ATS-bezogene Annahmen und Backend-Verhalten durch Positiv- und Negativtests bewerten.

Modul 6: Reproduzierbarkeit und Grenzen

1. Schritt 1: Umgebungsabhängige Beobachtung von appbedingter Schwachstelle trennen.
2. Schritt 2: Gerätemodell, iOS-Version, Jailbreak- oder Virtualisierungszustand im Befund erfassen.
3. Schritt 3: Belege und Wiederholungsschritte ohne unnötige Geheimnisse dokumentieren.
4. Schritt 4: Gerät bereinigen, Sitzung beenden und den Ausgangszustand wiederherstellen.

Praxisübungen

• Anbindung einer vorbereiteten iOS-Testumgebung an MobSF
• Dateisystem-, Netzwerk- und Laufzeitanalyse einer Trainings-App
• Dokumentation eines umgebungsabhängigen Befunds mit Wiederholungsschritten

Zielgruppe

iOS Security Analysts, Penetration Tester, iOS-Entwickler, AppSec Engineers und mobile Incident-Response-Teams.

Vorkenntnisse

Gute iOS- und Netzwerksicherheitskenntnisse, erste MobSF-Erfahrung sowie sicherer Umgang mit SSH und Kommandozeile. Frida-Grundlagen sind hilfreich.