Сигурност на IOS приложения (част 12) -качване на данни от Keychain

В предишната статия разгледахме различни начини за анализиране на мрежовия трафик и api повиквания, които се извършват от IOS приложение. В тази статия ще разгледаме начини за качване на информация от Keychain хранилището на IOS устройство.

Автор: Пратик Джанчандани

Според документацията на Apple, Keychain е защитен контейнер за съхраняване на чувствителна информация (потребителски имена, пароли, мрежови пароли, токени за удостоверяване на различни приложения). Вградените инструменти на операционната система на Apple съхраняват в Keychain пароли за Wifi мрежа, Vpn акаунти и т. н. Тези данни са криптирани и се съхраняват в базата данни sqlite във файла /private/var/Keychains/keychain-2.db. Разработчиците обикновено използват тази функция за съхраняване на акаунти, вместо да използват NSUserDefaults, plist файлове и т.н. Причината за това може да е, че разработчикът иска да съхранява информация за удостоверяване, така че потребителят да не въвежда идентификационни данни всеки път, когато отвори приложението. Данните за ключодържателя за всяко приложение се съхраняват извън пясъчника.

Също така е възможно да се споделят данни за ключодържател между приложения чрез групи за достъп до ключодържател. Тази група трябва да бъде дефинирана в момента, в който информацията се съхранява в ключодържателя. Най-добрият начин за съхраняване на информация в ключодържател е да използвате класа KeychainItemWrapper. Можете да намерите тестов проект на сайта за разработчици на Apple. Първо трябва да създадете екземпляр на класа.

KeychainItemWrapper *wrapper = [[KeychainItemWrapper alloc] initWithIdentifier:@”Password” accessGroup:nil];

Идентификаторът ще помогне в бъдеще при получаване на информация от ключодържателя. Ако искате да споделите информация за ключодържател с други приложения, трябва да дефинирате група за достъп. Приложения с една и съща група за достъп имат достъп до същата информация от ключодържателя.

KeychainItemWrapper *wrapper = [[KeychainItemWrapper alloc] initWithIdentifier:@”Account Number” accessGroup:@”YOUR_APP_ID_HERE.com.yourcompany.GenericKeychainSuite”];

[keychainItemWrapper setObject:kSecClassGenericPassword forKey:(id)kSecClass]; [обвивка setObject:@"username" forKey:(id)kSecAttrAccount]; [keychainItemWrapper setObject:@"password"forKey:(id)kSecValueData]; [обвивка setObject:(id)kSecAttrAccessibleAlwaysThisDeviceOnly forKey:(id)kSecAttrAccessible];

Променливата kSecAttrAccessible се използва за контролиране на достъпа до данните от ключодържателя. Трябва да внимавате, когато използвате тази променлива. Както е посочено в документацията на Apple, променливата kSecAttrAccessible може да приема шест възможни стойности. По-долу е извадка от документацията.

Информацията за ключодържател не може да бъде достъпна след рестартиране на устройството, докато устройството не бъде отключено от потребителя. След първото отключване данните стават достъпни до следващото рестартиране. Препоръчително е да използвате тази константа за записи, до които имат достъп фонови приложения. Записите с този атрибут се мигрират към ново устройство, когато се използват криптирани резервни копия.