iOS Mobile Application Hacking 2018

31 Octobre & 1er Novembre

Hackfest is proud to present “iOS Mobile Application Hacking 2018” par Randorisec.fr

L’objectif de cette formation est de transmettre les méthodes d’attaques visant les applications iOS ainsi que les recommandations permettant de contrer ou tout du moins ralentir ces attaques.

Elle s’appuie sur la méthodologie MSTG (Mobile Security Testing Guide) de l’OWASP (Open Web Application Security Project) et l’outil open-source Needle.

Comme nous pensons que le moyen le plus efficace d’apprendre passe principalement par la pratique la majeure partie de la formation repose sur des LABS (exercices pratiques) et des preuves qui permettent aux élèves de réaliser eux-mêmes les attaques et ainsi de mieux comprendre les techniques.

A l’issue de cette formation vous serez capables d’identifier les vulnérabilités du Top10 de l’OWASP, de réaliser vous-mêmes des attaques pour récupérer des informations sensibles stockées par les applications iOS et de modifier le comportement de ces applications pour contrer des fonctions simples de sécurité (verrouillage par code PIN, détection de jailbreak, chiffrement des communications, etc…). Vous serez également en mesure d’intégrer dans vos développements des fonctions de sécurité plus efficaces.

Inscription

Public visé

  • Auditeurs ou consultants en sĂ©curitĂ©
  • DĂ©veloppeurs iOS
  • IngĂ©nieurs, techniciens, administrateurs systèmes / rĂ©seaux
  • Responsables ou architectes sĂ©curitĂ©

Formation inclus

  • Badge pour l’évĂ©nement du 2 et 3 novembre
  • Lunch (Octobre 31 et 1er novembre)
  • Pause cafĂ©

Pré-requis

Une bonne connaissance des protocoles TCP/IP, des langages de script et du développement sont un plus mais ne sont pas indispensables. Un environnement complet sous la forme d’une machine virtuelle personnelle sera mis à disposition par le formateur pour les LABS.

Pour installer la VM chaque participant doit apporter sa propre machine avec les prérequis suivants:

  • Droits d’administration ou «root» pour pouvoir modifier la configuration rĂ©seau et installer VM Player / VirtualBox
  • Environ 30Go d’espace disque libre

Syllabus

  • Architecture et sĂ©curitĂ© iOS
  • Outillage et mĂ©thodologie
  • Analyse statique
  • Revue du code source
  • IngĂ©nierie inverse
  • SĂ©curitĂ© des donnĂ©es
  • Stockage non sĂ©curisĂ©
  • Sources de donnĂ©es
  • Fichiers de cache
  • Analyse Ă  l’exĂ©cution
  • Instrumentation de l’application (avec Cycript et Frida)
  • Contournement de fonction de sĂ©curitĂ© (dĂ©tection de jailbreak, code PIN, etc…)
  • “Patchage” du binaire (avec Hopper)
  • SĂ©curitĂ© des communications
  • Interception du trafic
  • Contournement du TLS pinning

Pré-requis

  • Votre laptop

Biographies

davy

Fondateur de RandoriSec (https://randorisec.fr/) une société spécialisée en sécurité informatique, Davy travaille depuis 15 ans à aider quelques acteurs du secteur de la finance et de la défense pour améliorer leur sécurité en réalisant des tests d’intrusion. Sinon il aime grimper les rochers de Fontainebleau ou les falaises de Bourgogne et s’entraine au jiu-jitsu.