iOS Universal Links

mobile ios

iOS Universal Links mobil saldırı notudur. Statik bulguyu dinamik bypass ve IPC/deeplink ile birleştir.

Metodoloji

1. Paketi al; izin, exported bileşen ve backup bayraklarını çıkar.

2. Statik (jadx/class-dump) ile secret ve yüzey haritala.

3. Frida/Objection ile pinning/root/biometric bypass uygula.

4. IPC, depolama ve backend token suistimalini kanıtla.

iOS paket

ideviceinstaller -l

unzip app.ipa -d ipa_out

codesign -dv --verbose=4 Payload/*.app 2>&1 | head

jtool2 --ent Payload/*.app/* 2>/dev/null | head

iOS dinamik

frida -U -f com.target.app -l bypass.js --no-pause

objection -g com.target.app explore

ios sslpinning disable
ios keychain dump

IPC / deeplink

adb shell dumpsys package com.target.app | rg -A2 Activity

adb shell am start -a android.intent.action.VIEW -d 'myapp://reset?token=1'

task affinity hijack / tapjacking / WebView JS bridge

Yerel veri & backend

adb shell "su -c 'ls /data/data/com.target.app/shared_prefs'"

sqlite3 app.db .dump | head

curl -sk https://API/user/me -H "Authorization: Bearer TOKEN"

Checklist

[ ] fingerprint / profil alındı
[ ] primitif veya erişim doğrulandı
[ ] PoC etkiyi gösterdi
[ ] kanıt paketlendi
[ ] sonraki pivot not edildi