Frida - sieve.apk BruteForce PIN

PIN번호를 BruteForce공격을 통해 얻어보자 ShortLoginActivity로 들어가서 확인해 보자

​

submit 메서드를 보면 입력된 값이 로그로 출력되는 것을 확인할 수 있다. 입력된 PIN이 workingPIN에 들어간다.

checkPin메서드를 통해 전달되는 것도 확인할 수 있다.

그림 1-1 PIN

​​입력한 값이 네 글자 PIN이므로 0000 ~ 9999까지 넣으면 될 것 같다. checkPin이 인자로 받고 있는 것은 string 이기 때문에 입력 값은 int형이기 때문에 string으로 변경하여 보낸다.

그림 1-2 submit

slice(-4)의 역할 : 한자리 숫자인 경우 앞에 000을 붙여주지만 000333의 경우가 생길 수도 있다. 뒤의 네 자리를 제외한 앞자리를 제외시켜 준다.

그림 1-3 자바스크립트

스크립트를 실행하면 0000 ~ 9999 공격을 시작한다.

그림 1-4 Brute Force

PIN 입력 없이 우회해서 들어가지는 것을 알 수 있다.

그림 1-5 PIN