iOS后门笔记
Posted | archive
lockdownd的tcp端口62078,文档 libimobiledevice.org,厂家有Cellebrite,AccessData (Mobile Phone Examiner),Elcomsoft
com.apple.pcapd 抓包服务
com.apple.mobile.file_relay 文件传输服务。就不说文件了,SQLite库,Voicemail(AMR格式)等啥都包括了。甚至最后一次键盘拼写自动修正是什么单词!一开始是iTunes用来传输用的。
其他自动启动服务:
com.apple.iosdiagnostics.relay 统计app数据上网流量
com.apple.mobile.installation_proxy 企业证书安装app的
com.apple.syslog_relay 用来NSLog()的
iOS 7做了一个重要的安全改进:不能连接到localhost或者本地IP了。比如localhost:62078
如何在Info.plist指定后台运行的app
<key>SBAppTags</key>
<array>
<string>hidden</string>
</array>
<key>UIBackgroundModes</key>
<array>
<string>voip</string>
</array>
来源,作者 @JZdziarski
Comments