Android XPOSED Kod Enjeksiyon

Question

Bir sorum var ve birisi bana biraz rehberlik sağlarsa gerçekten çok memnun olurum. SnapChat uygulamasına uçtan uca şifreleme eklemek istedim. Şifreleme (kullanıcı başına) eklemek için XPOSED çerçevesi kullanılarak yapılabilir mi?

PS. Şu anda SnapChat şifreleme kullanıyor ancak her kullanıcı için uçtan uca değil.

Sizden haber almak için bir avcı arıyorum. Selamlar

H.

Answer 1

Ben hiçbir şekilde bir güvenlik uzmanı içindeyim ama Xposed bazı deneyimi var.

Yalnızca ip/tcp üstbilgilerinin görünür olması açısından tam bir uçtan uca şifreleme olmasa da, mobil aygıt bağlantısıyla ilgilenmek için bir çeşit ara sunucuya ihtiyaç duyduğunuzu farz ettiğimden, bu durumda Snapchat sunucuları , Metin ve resimlerin her iki ucu tarafından da şifrelenecek ve erişilebilir olacak (belki de xabp ve whatsapp gibi xmpp uygulamaları tarafından kullanılan otr, belki de ->libraries for java)

1) bir metin veya resim göndermesi ve 2) bunları alması yöntemlerini engelleyebilir. 1) metni bir şifrelenmiş sürümle değiştirin veya bir görüntü varsa, hala bir görüntü olarak hareket eden bir şifreli görüntü gönderin (sıkıştırma varsa tricky), hatta yöntem çağrısını iptal edin ve bunun yerine bir metin çağrısı yapın! Açık 2) Uygulama her zaman bir metin alır, şifreli olup olmadığını kontrol eder ve metindeki görünümü değiştirir, aynı görüntüler için geçerlidir, şifrelenmemiş sürümle değiştirir.

Android uygulamanızdaki metin/resim görünümüne göre, fikri onaylamak için sadece bir bruteforce yaklaşımıyla başlayabilirsiniz. Bu project as an example kullanabilirsiniz, zaten birçok anlık anlık mesajlaşma uygulamalarında metin ve görüntü yakalar.

(önceki yaklaşımla hiç olur olmayabilir) ve apktool (can check this repo for awesome android tools) üzerine inşa birçok statik analiz araçları vardır Snapchat içinde yolunu kesmek için hangi yöntemleri belirlemek gerekir performans sorunları yaşarsanız.

İyi şanslar! Açık kaynak olun ve buraya bağlayın ppplllss! : P