IOS एप्लिकेशन के HTTP / HTTPS ट्रैफिक के अवरोधन के बारे में कुछ शब्द

इस लेख में, मैं iOS एप्लिकेशन के लिए HTTP / HTTPS ट्रैफ़िक को बाधित करने वाले नेटवर्क में कमाई के एक सरल तरीके के बारे में बात करूंगा, जिसमें सर्टिफिकेट पिनिंग का उपयोग करने वाले अनुप्रयोगों के लिए ट्रैफ़िक शामिल है (और यह उदाहरण Twitter, Facebook और अन्य एप्लिकेशन का एक गुच्छा है)। अन्य तरीकों से, जहां यह सिफारिश की जाती है कि गरीब लोग अपने हाथों से कमांड लाइन पर कुछ प्रमाण पत्र उत्पन्न करते हैं और उन्हें कहीं दूर भेजते हैं, इस पद्धति को एक (रिश्तेदार) रक्तस्राव-मुक्त द्वारा प्रतिष्ठित किया जाता है, हालांकि कुछ आंदोलनों को निश्चित रूप से करना होगा।



हमें आवश्यकता होगी:

• iOS 7.0-7.0.4 डिवाइस के साथ evasi0n जेलब्रेक और ओपनएसएसएच स्थापित किया गया है
• विंडोज 7 के साथ पीसी और Fiddler2 का नवीनतम संस्करण स्थापित किया गया
• iOS डिवाइस और पीसी को एक ही वाई-फाई नेटवर्क से जोड़ा जाना चाहिए

शायद यह आईओएस और / या विंडोज के अन्य संस्करणों पर भी काम करेगा, मैंने इसकी कोशिश नहीं की है। किसी भी स्थिति में, आपके पास ओएस / हार्डवेयर का जो भी विन्यास है, आप अपने जोखिम और जोखिम पर आगे की सभी कार्रवाई करते हैं! लेखक किसी भी नुकसान के लिए ज़िम्मेदार नहीं है, ब्ला ब्ला ब्ला ... ठीक है, एक मानक चेतावनी, आप समझते हैं।



Fiddler2 की स्थापना के निर्देश काफी सरल हैं: "टूल्स" → "फ़िडलर विकल्प" खोलें और चित्र में कॉन्फ़िगर करें:











सेटिंग्स को बंद करें, फिर मुख्य फ़िडलर 2 विंडो के ऊपरी दाएं कोने में आइकन पर क्लिक करें और वाई-फाई नेटवर्क पर अपने पीसी का पता याद रखें। कुछ इस तरह होगा:







अब iOS डिवाइस सेट करने के निर्देश दिए गए हैं। यह थोड़ा अधिक जटिल है, लेकिन रॉकेट विज्ञान भी नहीं है। इसके अलावा, इसे केवल एक बार करने की आवश्यकता है, और फिर बस उपयोग करें:

1. Via Cydia, MobileSubstrate और वरीयता सूची स्थापित करें, यदि पहले से स्थापित नहीं है (दोनों पैकेज डिफ़ॉल्ट रिपॉजिटरी में हैं)
2. Https://github.com/iSECPartners/ios-ssl-kill-switch/releases com.isecpartners.nabla.sslkillswitch_v0.6-iOS_7.0.deb पैकेज को अपने पीसी पर कुछ फ़ोल्डर में डाउनलोड करें, और फिर उससे। ftps पर फ़ोल्डर, किसी भी ftp प्रबंधक का उपयोग करके अपने iOS डिवाइस के रूट पर पैकेज को कॉपी कर सकते हैं जो यह कर सकता है (विंडोज के तहत मैं व्यक्तिगत रूप से WinSCP पसंद करता हूं, लेकिन निश्चित रूप से यह स्वाद का मामला है)
3. SSH को रूट के रूप में उपयोग करके अपने iOS डिवाइस में लॉग इन करें और निम्न कमांड चलाएं:
   
   

   # dpkg -i /com.isecpartners.nabla.sslkillswitch_v0.6-iOS_7.0.deb # killall -HUP SpringBoard # rm /com.isecpartners.nabla.sslkillswitch_v0.6-iOS_7.0.deb
         
         
   
           
           
           
         
   
       
           
           
           
         
         
   
           
           
           
         
   
       
        

   इस प्रक्रिया में, स्प्रिंगबार्ड ("डेस्कटॉप") आपके डिवाइस पर रीबूट होगा - अलार्म न हो, ऐसा होना चाहिए।
4. अपने iOS डिवाइस पर, "सेटिंग" पर जाएं और "SSL किल स्विच" अनुभाग ढूंढें (हाँ, यह वहां पहले नहीं था, लेकिन अगर पिछले चरण में सब कुछ ठीक हो गया, तो यह वहां दिखाई दिया) और "प्रमाणपत्र सत्यापन अक्षम करें" सेटिंग को सक्षम करें
5. अपने iOS डिवाइस को रीबूट करें (अपने हाथों से या SSH के माध्यम से reboot
   
   
   
   )
6. वाई-फाई नेटवर्क की सेटिंग्स पर जाएं जिसमें आपका आईओएस डिवाइस जुड़ा हुआ है, HTTP प्रॉक्सी को "मैनुअल" में सेट करें और सेट करें
   
   
   • सर्वर: आपके पीसी का आईपी पता (हाँ! आप इसे भूल गए!)
   • पोर्ट: 8888
   • प्रमाणीकरण: बंद

अब, यदि सब कुछ ठीक रहा, तो आपके iOS डिवाइस से HTTP / HTTPS ट्रैफिक Fiddler2 के माध्यम से चलेगा। इसके अलावा, यहां तक ​​कि उन अनुप्रयोगों का ट्रैफ़िक भी दिखाई देता है जो सर्टिफिकेट पिनिंग का उपयोग करते हैं: पैच com.isecpartners.nabla.sslkillswitch_v0.6-iOS_7.0.deb के लिए धन्यवाद, जिसे हमने अपने iOS डिवाइस में स्थापित किया है, जो iOS के 99% अनुप्रयोगों में प्रमाणपत्र सत्यापन सफल है। यदि प्रमाण पत्र आवेदन में फिसल नहीं गया था (हमारे मामले में, Fiddler2 अपने स्वयं के आवेदन को हथेलियों में रखता है)।



वह सब है। कोई मैन्युअल प्रमाणपत्र पीढ़ी नहीं, उन्हें iOS में धकेलना (जो, एक नियम के रूप में, अभी भी प्रमाणपत्र पिनिंग के खिलाफ मदद नहीं करता है) और अन्य रक्तस्रावी। सच है, एक "लेकिन" है ... यदि आपके प्रयोगों के बाद आप "प्रमाणपत्र सत्यापन अक्षम करें" सेटिंग को छोड़ देते हैं, तो आपके iOS डिवाइस पर एप्लिकेशन MITM हमलों के लिए असुरक्षित हो सकते हैं - क्योंकि पैच के लिए वे किसी भी प्रमाण पत्र को स्वीकार करते हैं, याद है? इसलिए, यदि आप अपने प्रयोगों के लिए अपने व्यक्तिगत iPhone का उपयोग करते हैं, तो इन प्रयोगों के बाद अपने घर से बाहर निकलते समय "प्रमाणपत्र अक्षम करें" को बंद कर दें ।



खुश सूँघना!