Androidアプリケーションã®SSL通信をプãƒã‚ã‚·ã§è§£æžã™ã‚‹(1)0x00. ã¯ã˜ã‚ã« Androidアプリケーションã®è§£æžã®éš›ã«ã€ãã‚ŒãŒã©ã®ã‚ˆã†ãªSSL通信を行ã£ã¦ã„ã‚‹ã‹ãŒé‡è¦ã¨ãªã‚‹å ´é¢ãŒã‚る。ãã®ã‚ˆã†ãªã¨ãã€Doormanã®ã‚ˆã†ãªãƒãƒ¼ã‚«ãƒ«ãƒ—ãƒã‚ã‚·ã§ãã®é€šä¿¡ã‚’フックã™ã‚‹ã“ã¨ãŒã§ãã‚Œã°ç›®çš„ãŒé”æˆã§ãる。 ã—ã‹ã—通常ã®ï¼ˆPC上ã®ï¼‰ã‚¦ã‚§ãƒ–ブラウザã®SSL通信ã¨åŒã˜ã‚ˆã†ã«ã€Androidã«ã‚‚å…ƒã€…ã€Œä¿¡é ¼ã§ãã‚‹ã‚‚ã®ã€ã¨ã—ã¦æ‰±ã‚れるルート証明書群ãŒã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã•ã‚Œã¦ãŠã‚Šã€ã“れらã®è¨¼æ˜Žæ›¸ã‚’å…ƒã«SSL通信ãŒå®Ÿæ–½ã•ã‚Œã¦ã—ã¾ã†ã€‚ãŸã å˜ã«ãƒãƒ¼ã‚«ãƒ«ãƒ—ãƒã‚ã‚·ã§SSL通信をフックã—よã†ã¨ã—ã¦ã‚‚ã€å½“然「å½ç‰©ã®è¨¼æ˜Žæ›¸ã§ã‚ã‚‹ã€ã¨ã—ã¦ã‚¨ãƒ©ãƒ¼ã¨ãªã£ã¦ã—ã¾ã†ãŸã‚ã€ãƒ—ãƒã‚ã‚·ã§ã®ãƒ•ãƒƒã‚¯ã‚’実施ã™ã‚‹ãŸã‚ã«ã¯å°‘ã—工夫ãŒå¿…è¦ã¨ãªã‚‹ã€‚ã„ãã¤ã‹ã®æ–¹æ³•ãŒè€ƒãˆã‚‰ã‚Œã‚‹ãŒã€ã“ã®ã‚¨ãƒ³ãƒˆãƒªã§ã¯ã¾ãšç†è€…ãŒä¸€ç•ªã¯ã˜ã‚ã«è©¦ã—ãŸæ–¹æ³•ã‚’紹介ã™ã‚‹ã€‚ 0x01. 対象 ã¾ãšã€ä»Šå›žã¯URLConnectionクラスを使ã£ãŸSSLã®ã‚¢ã‚¯ã‚»
[改訂版] iPhoneアプリã®SSL接続をパケットã‚ャプãƒãƒ£ã™ã‚‹æ–¹æ³• | [ bROOM.LOG ! ]![[改訂版] iPhoneアプリã®SSL接続をパケットã‚ャプãƒãƒ£ã™ã‚‹æ–¹æ³• | [ bROOM.LOG ! ]](https://cdn-ak-scissors.b.st-hatena.com/image/square/aade9e21ce05ad2ed7895ccdfb10acc358475d21/height=288;version=1;width=512/https%3A%2F%2Fblog.rocaz.net%2Fuploads%2F2011%2F02%2FiPhoneApp_Capture2.png)
{{#tags}}- {{label}}
{{/tags}}