Air Keyboard Remote Input Injection

mobile ios

Air Keyboard Remote Input Injection mobil saldırı notudur. Statik bulguyu dinamik bypass ve IPC/deeplink ile birleştir.

Metodoloji

1. Paketi al; izin, exported bileşen ve backup bayraklarını çıkar.

2. Statik (jadx/class-dump) ile secret ve yüzey haritala.

3. Frida/Objection ile pinning/root/biometric bypass uygula.

4. IPC, depolama ve backend token suistimalini kanıtla.

iOS paket

ideviceinstaller -l

unzip app.ipa -d ipa_out

codesign -dv --verbose=4 Payload/*.app 2>&1 | head

jtool2 --ent Payload/*.app/* 2>/dev/null | head

iOS dinamik

frida -U -f com.target.app -l bypass.js --no-pause

objection -g com.target.app explore

ios sslpinning disable
ios keychain dump

Lab / yüksek etkili

sürüme özel PoC; log ve hook ile primitif doğrula

adb logcat -c

adb logcat | rg -i "fatal|crash|target"

Yerel veri & backend

adb shell "su -c 'ls /data/data/com.target.app/shared_prefs'"

sqlite3 app.db .dump | head

curl -sk https://API/user/me -H "Authorization: Bearer TOKEN"

Checklist

[ ] fingerprint / profil alındı
[ ] primitif veya erişim doğrulandı
[ ] PoC etkiyi gösterdi
[ ] kanıt paketlendi
[ ] sonraki pivot not edildi