Instrumentation Objective C, détection du stockage de données non sécurisé, Regex DoS et nombreuses corrections de bugs.

Cette mise à jour améliore nettement l’instrumentation d’objective-C, ajoute de nouvelles détections du stockage de données non sécurisé et des Regex DoS, et apporte de nombreuses corrections de bugs.

📦 Détection et base de connaissances

• Amélioration de l’instrumentation dynamique pour objective-C et persistance des stack traces collectées dans la section Analysis Dynamic.
• Ajout de capacités de détection des pratiques de stockage de données non sécurisé dans les applications iOS, notamment l’utilisation de mécanismes de stockage potentiellement vulnérables tels que UserDefaults et UIPasteboard.
• Ajout de la détection des vulnérabilités de déni de service par expression régulière (ReDoS). Cette nouvelle fonctionnalité identifie les sinks qui utilisent une entrée utilisateur pour créer des expressions régulières, ce qui peut conduire à des attaques ReDoS.
• Toutes les recommandations de la base de connaissances ont été affinées pour être exploitables : nous disposons désormais d’un processus pas à pas pour corriger les vulnérabilités.

  

Amélioration du frontend

• Ajout d’une table des matières aux articles de blog :

  

• Ajout d’une mise en évidence de la section Tips :

  

• Ajout d’un bouton pour télécharger tous les fichiers PCAP en une fois sous forme d’archive ZIP :

  

• Affichage des libellés des arêtes et des nœuds du graphe dans une carte :

  

🐞 Corrections de bugs

• Correction de la génération des règles pour iOS afin de prendre en compte la fonction init.