詳解IOS如何防止抓包
抓包原理
其實原理很是簡單：一般抓包都是通過代理服務(wù)來冒充你的服務(wù)器，客戶端真正交互的是這個假冒的代理服務(wù)，這個假冒的服務(wù)再和我們真正的服務(wù)交互，這個代理就是一個中間者 ，我們所有的數(shù)據(jù)都會通過這個中間者，所以我們的數(shù)據(jù)就會被抓取。HTTPS 也同樣會被這個中間者偽造的證書來獲取我們加密的數(shù)據(jù)。
防止抓包
為了數(shù)據(jù)的更安全，那么我們?nèi)绾蝸矸乐贡蛔グ?/p>
第一種思路是：如果我們能判斷是否有代理，有代理那么就存在風(fēng)險。
第二種思路：針對HTTPS 請求。我們判斷證書的合法性。
第一種方式的實現(xiàn)：
一、發(fā)起請求之前判斷是否存在代理，存在代理就直接返回，請求失敗。
CFDictionaryRef dicRef = CFNetworkCopySystemProxySettings(); CFStringRef proxyStr = CFDictionaryGetValue(dicRef, kCFNetworkProxiesHTTPProxy); NSString *proxy = (__bridge NSString *)(proxyStr);
+ (BOOL)getProxyStatus {
NSDictionary *proxySettings = NSMakeCollectable([(NSDictionary *)CFNetworkCopySystemProxySettings() autorelease]);
NSArray *proxies = NSMakeCollectable([(NSArray *)CFNetworkCopyProxiesForURL((CFURLRef)[NSURL URLWithString:@"http://www.baidu.com"], (CFDictionaryRef)proxySettings) autorelease]);
NSDictionary *settings = [proxies objectAtIndex:0];
NSLog(@"host=%@", [settings objectForKey:(NSString *)kCFProxyHostNameKey]);
NSLog(@"port=%@", [settings objectForKey:(NSString *)kCFProxyPortNumberKey]);
NSLog(@"type=%@", [settings objectForKey:(NSString *)kCFProxyTypeKey]);
if ([[settings objectForKey:(NSString *)kCFProxyTypeKey] isEqualToString:@"kCFProxyTypeNone"])
{
//沒有設(shè)置代理
return NO;
}
else
{
//設(shè)置代理了
return YES;
}
}
二、我們可以在請求配置中清空代理，讓請求不走代理
我們通過hook到sessionWithConfiguration: 方法。然后清空代理
+ (void)load{
Method method1 = class_getClassMethod([NSURLSession class],@selector(sessionWithConfiguration:));
Method method2 = class_getClassMethod([NSURLSession class],@selector(px_sessionWithConfiguration:));
method_exchangeImplementations(method1, method2);
Method method3 = class_getClassMethod([NSURLSession class],@selector(sessionWithConfiguration:delegate:delegateQueue:));
Method method4 = class_getClassMethod([NSURLSession class],@selector(px_sessionWithConfiguration:delegate:delegateQueue:));
method_exchangeImplementations(method3, method4);
}
+ (NSURLSession*)px_sessionWithConfiguration:(NSURLSessionConfiguration*)configuration delegate:(nullable id)delegate delegateQueue:(nullable NSOperationQueue*)queue
{
if(configuration) configuration.connectionProxyDictionary = @{};
return [self px_sessionWithConfiguration:configuration delegate:delegate delegateQueue:queue];
}
+ (NSURLSession*)px_sessionWithConfiguration:(NSURLSessionConfiguration*)configuration
{
if(configuration) configuration.connectionProxyDictionary = @{};
return [self px_sessionWithConfiguration:configuration];
}
第二種思路的實現(xiàn)：
主要是針對HTTPS 請求，對證書的一個驗證。
通過 SecTrustRef 獲取服務(wù)端證書的內(nèi)容
static NSArray * AFCertificateTrustChainForServerTrust(SecTrustRef serverTrust) {
CFIndex certificateCount = SecTrustGetCertificateCount(serverTrust);
NSMutableArray *trustChain = [NSMutableArray arrayWithCapacity:(NSUInteger)certificateCount];
for (CFIndex i = 0; i < certificateCount; i++) {
SecCertificateRef certificate = SecTrustGetCertificateAtIndex(serverTrust, i);
[trustChain addObject:(__bridge_transfer NSData *)SecCertificateCopyData(certificate)];
}
return [NSArray arrayWithArray:trustChain];
}
然后讀取本地證書的內(nèi)容進(jìn)行對比
NSString *cerPath = [[NSBundle mainBundle] pathForResource:@"certificate" ofType:@"cer"];//證書的路徑
NSData *certData = [NSData dataWithContentsOfFile:cerPath];
SSet<NSData*> * set = [[NSSet alloc]initWithObjects:certData , nil]; // 本地證書內(nèi)容
// 服務(wù)端證書內(nèi)容
NSArray *serverCertificates = AFCertificateTrustChainForServerTrust(serverTrust);
for (NSData *trustChainCertificate in [serverCertificates reverseObjectEnumerator]) {
if ([set containsObject:trustChainCertificate]) {
// 證書驗證通過
}
}
SSL Pinning（AFN+SSL Pinning）推薦
SSL Pinning，即SSL證書綁定。通過SSL證書綁定來驗證服務(wù)器身份，防止應(yīng)用被抓包。
1、取到證書
客戶端需要證書(Certification file)， .cer格式的文件?？梢愿?wù)器端索取。
如果他們給個.pem文件，要使用命令行轉(zhuǎn)換：
openssl x509 -inform PEM -in name.pem -outform DER -out name.cer
如果給了個.crt文件，請這樣轉(zhuǎn)換：
openssl x509 -in name.crt -out name.cer -outform der
如果啥都不給你，你只能自己動手了：
openssl s_client -connect www.website.com:443 </dev/null 2>/dev/null | openssl x509 -outform DER > myWebsite.cer**
2、把證書加進(jìn)項目中
把生成的.cer證書文件直接拖到你項目的相關(guān)文件夾中，記得勾選Copy items if neede和Add to targets。
3、參數(shù)名意思
AFSecurityPolicy
SSLPinningMode
AFSecurityPolicy是AFNetworking中網(wǎng)絡(luò)通信安全策略模塊。它提供三種SSL Pinning Mode
/**
## SSL Pinning Modes
The following constants are provided by `AFSSLPinningMode` as possible SSL pinning modes.
enum {
AFSSLPinningModeNone,
AFSSLPinningModePublicKey,
AFSSLPinningModeCertificate,
}
`AFSSLPinningModeNone`
Do not used pinned certificates to validate servers.
`AFSSLPinningModePublicKey`
Validate host certificates against public keys of pinned certificates.
`AFSSLPinningModeCertificate`
Validate host certificates against pinned certificates.
*/
AFSSLPinningModeNone：完全信任服務(wù)器證書；
AFSSLPinningModePublicKey：只比對服務(wù)器證書和本地證書的Public Key是否一致，如果一致則信任服務(wù)器證書；
AFSSLPinningModeCertificate：比對服務(wù)器證書和本地證書的所有內(nèi)容，完全一致則信任服務(wù)器證書；
選擇那種模式呢?
AFSSLPinningModeCertificate：最安全的比對模式。但是也比較麻煩，因為證書是打包在APP中，如果服務(wù)器證書改變或者到期，舊版本無法使用了，我們就需要用戶更新APP來使用最新的證書。
AFSSLPinningModePublicKey：只比對證書的Public Key，只要Public Key沒有改變，證書的其他變動都不會影響使用。
如果你不能保證你的用戶總是使用你的APP的最新版本，所以我們使用AFSSLPinningModePublicKey。
allowInvalidCertificates
/** Whether or not to trust servers with an invalid or expired SSL certificates. Defaults to `NO`. */ @property (nonatomic, assign) BOOL allowInvalidCertificates;
是否信任非法證書，默認(rèn)是NO。
validatesDomainName
/** Whether or not to validate the domain name in the certificate's CN field. Defaults to `YES`. */ @property (nonatomic, assign) BOOL validatesDomainName;
是否校驗證書中DomainName字段，它可能是IP,域名如*.google.com，默認(rèn)為YES，嚴(yán)格保證安全性。
4、使用AFSecurityPolicy設(shè)置SLL Pinning
+ (AFHTTPSessionManager *)manager
{
static AFHTTPSessionManager *manager = nil;
static dispatch_once_t onceToken;
dispatch_once(&onceToken, ^{
NSURLSessionConfiguration *config = [NSURLSessionConfiguration defaultSessionConfiguration];
manager = [[AFHTTPSessionManager alloc] initWithSessionConfiguration:config];
AFSecurityPolicy *securityPolicy = [AFSecurityPolicy policyWithPinningMode:AFSSLPinningModePublicKey withPinnedCertificates:[AFSecurityPolicy certificatesInBundle:[NSBundle mainBundle]]];
manager.securityPolicy = securityPolicy;
});
return manager;
}
擴展
Android 防止抓包
1、單個接口訪問不帶代理的
URL url = new URL(urlStr); urlConnection = (HttpURLConnection) url.openConnection(Proxy.NO_PROXY);
2、OkHttp框架
OkHttpClient client = new OkHttpClient().newBuilder().proxy(Proxy.NO_PROXY).build();
以上就是詳解IOS如何防止抓包的詳細(xì)內(nèi)容，更多關(guān)于IOS如何防止抓包的資料請關(guān)注腳本之家其它相關(guān)文章！
相關(guān)文章
這篇文章主要介紹了iOS 雷達(dá)效果實例詳解的相關(guān)資料,需要的朋友可以參考下2016-09-09
iOS在頁面銷毀時如何優(yōu)雅的cancel網(wǎng)絡(luò)請求詳解
這篇文章主要給大家介紹了關(guān)于iOS在頁面銷毀時如何優(yōu)雅的cancel網(wǎng)絡(luò)請求的相關(guān)資料，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2018-05-05
現(xiàn)今已有越來越多的APP需要橫向刷新的需求，而橫向刷新加載的控件卻寥寥無幾，即使有也是集成起來非常的麻煩，恰巧最近項目中又用到了這個功能，所以干脆自己來造個輪子，方便大家使用。2016-08-08
IOS 中UITextField和UITextView中字符串為空和空格的解決辦法
這篇文章主要介紹了IOS 中UITextField和UITextView中字符串為空和空格的解決辦法的相關(guān)資料,需要的朋友可以參考下2017-07-07
混合棧跳轉(zhuǎn)導(dǎo)致Flutter頁面事件卡死問題解決
這篇文章主要為大家介紹了混合棧跳轉(zhuǎn)導(dǎo)致Flutter頁面事件卡死問題解決，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2022-08-08
IOS 開發(fā)之ObjectiveC的變量類型的字符代表
這篇文章主要介紹了IOS 開發(fā)之ObjectiveC的變量類型的字符代表的相關(guān)資料,這里舉例說明如何使用Objective的變量類型的字符，幫助大家學(xué)習(xí)理解這部分內(nèi)容，需要的朋友可以參考下2017-08-08
本文給大家分享ios開發(fā)之銀行卡號識別功能，思路明確，需要的朋友參考下吧2016-12-12
iOS 簡單的操作桿旋轉(zhuǎn)實現(xiàn)示例詳解
這篇文章主要為大家介紹了iOS 簡單的操作桿旋轉(zhuǎn)實現(xiàn)示例詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2022-12-12
今天跟大家一起聊聊iOSCrash文件的幾種分析方法，都是平時比較常用的，有需要的小伙伴可以參考下2017-11-11
這篇文章主要為大家詳細(xì)介紹了iOS實現(xiàn)簡單的抽屜效果，文中示例代碼介紹的非常詳細(xì)，具有一定的參考價值，感興趣的小伙伴們可以參考一下2016-02-02