Araç ne sağlar?
Yerel bağlantı noktasıyla cihazdaki hizmet arasında iletişim kurulabilir. Kullanılan hizmetin yetkisi ve dinlediği arayüz, test ortamının güvenliğini etkiler.
Uygulamada nasıl değerlendirilir?
Kendi laboratuvar cihazınızdaki yetkili test servisine bağlantıyı ağın tamamına açmadan erişim sağlayın.
Sınırlar ve yaygın hatalar
Port yönlendirme hizmeti güvenli hale getirmez. Yanlış dinleme adresi erişimi gereksiz genişletebilir.
Kontrol listesi
- Bağlantıyı yerelle sınırlandırın
- Hizmet yetkisini kontrol edin
- Test sonunda yönlendirmeyi kapatın
Karar verirken
iproxy, test altyapısının küçük ama dikkat gerektiren bir bileşenidir.
Bağlantı yönlendirme bir güvenlik kanıtı değildir
iproxy, usbmuxd ekosisteminde cihazla belirli bağlantıların yönlendirilmesinde kullanılır. Hangi yerel ve cihaz tarafı uçların ilişkilendirildiği açık olmalıdır. Laboratuvar bağlantısının kapsamı gereksiz biçimde genişletilmemelidir.
Bağlantı kurulamadığında servis durumu, eşleştirme ve port beklentisi ayrı incelenir. Bu hata doğrudan RASP engellemesi anlamına gelmez. Test kaydında yönlendirme yapılandırması bulunursa başka araştırmacı aynı ortamı daha doğru kurabilir.
İlgili rehberler: libimobiledevice ile iOS cihaz iletişimi, Frida: mobil çalışma zamanı analizi.
Kaynaklar ve kapsam
Teknik özelliklerin başvuru noktaları aşağıdadır. Uygulama örneği ve kontrol listesi bu yayın için hazırlanmış değerlendirme önerileridir; bağımsız ürün testi sonucu değildir.