Objective-C 插桩、不安全数据存储与正则表达式 DoS 检测,以及多项缺陷修复
此次更新大幅改进了 Objective-C 插桩,新增对不安全数据存储和正则表达式 DoS 的检测,并修复了多个缺陷。
此次更新大幅改进了 Objective-C 插桩,新增对不安全数据存储和正则表达式 DoS 的检测,并修复了多个缺陷。
📦 检测与知识库
- 改进了 Objective-C 的动态插桩,并将收集到的堆栈跟踪持久保存在 Analysis Dynamic 部分。
- 新增检测能力,用于识别 iOS 应用中不安全的数据存储做法,包括识别 UserDefaults 和 UIPasteboard 等可能存在漏洞的存储机制的使用。
- 新增对正则表达式拒绝服务(ReDoS)漏洞的检测。这一新功能会识别使用用户输入构造正则表达式的汇聚点(sink),此类用法可能导致 ReDoS 攻击。
- 优化了所有知识库(KB)建议,使其切实可行,现在提供逐步解决漏洞的流程。

前端改进
- 为博客文章添加了目录:

- 为 Tips 部分添加了高亮显示:

- 新增一个按钮,可将所有 PCAP 文件一次性打包为 ZIP 归档下载:

- 在卡片中显示图的边和节点标签:

🐞 缺陷修复
- 修复了 iOS 规则的生成,使其考虑
init函数。
标签:
detection