# appboot.netflix.com SSL Pinning 解析

## 概要

Netflix iOS アプリ (Argo v15.48.1) は `appboot.netflix.com` に対して
**二重の SSL ピンニング + 動的 trust store 更新**を実装している。

## ピンニングアーキテクチャ

```
NSURLSession TLS Handshake
    │
    ├── Layer 1: NflxTrustStore (Nbp.framework)
    │   └── OpenSSL X509_STORE による独自 CA 検証
    │       evaluateTrust:error: → OpenSSL で証明書チェーン検証
    │
    ├── Layer 2: NflxPinnedCertEvaluator (Nbp.framework)
    │   └── ホスト別の証明書ピンニング
    │       hasPinnedCertForHost: → ホスト名で辞書引き
    │       evaluatePinnedCertificate:forHost: → ピン照合
    │
    └── Layer 3: IosMslClient (MslClient.framework)
        └── appboot レスポンスから ssltruststore を受信して
            NFURLSession の証明書を動的更新
            shouldUseSSLTrustStore → サーバー側フラグで制御
```

## 関連フレームワーク

### Nbp.framework (6.8 MB)

| クラス | 役割 |
|-------|------|
| `NflxTrustStore` | OpenSSL ベースの独自 CA 検証。PEM 文字列から X509_STORE を構築 |
| `NflxPinnedCertEvaluator` | ホスト別ピンニング。`_pinnedCerts` (NSDictionary) にホスト→証明書マッピング |
| `NfNrdController` | `trustStoreFromString:` で trust store 初期化 |

### MslClient.framework (1.4 MB)

| プロパティ/メソッド | 型 | 用途 |
|---|---|---|
| `appbooturl` | config key | appboot エンドポイント URL |
| `sslTrustStore` | NSString | SSL trust store データ (サーバー配信) |
| `shouldUseSSLTrustStore` | BOOL | SSL trust store 使用フラグ |
| `useAppbootSSLTrustStore` | config key | サーバー側フィーチャーフラグ |
| `updateNFURLSessionCerts:` | method | NFURLSession に証明書を適用 |
| `_handleAppbootResponse:error:timeoutMS:` | method | appboot レスポンス処理 |

### NFWebCrypto.framework (2.3 MB)

| 鍵 | 仕様 | 用途 |
|----|------|------|
| `kAppBootKey` | RSA-4096 公開鍵 (SPKI/DER) | MSL 鍵交換: クライアント→サーバー暗号化 |
| `kAppBootEccKey` | ECDSA P-256 公開鍵 ×3 | サーバー署名検証 (prod/staging/test) |

追加: Irdeto TFIT ホワイトボックス AES-128 (ESN 生成用 Model Group Key)

## appboot URL 一覧

| 環境 | URL |
|------|-----|
| prod | `https://appboot.netflix.com/appboot` |
| staging | `https://appboot-staging.netflix.com/appboot` |
| test | `https://appboot.test.netflix.net/appboot` |

## バイパス方法

`packages/frida/hook_appboot_bypass.js` で以下をフック:

1. `NflxTrustStore.evaluateTrust:error:` → 常に YES
2. `NflxPinnedCertEvaluator.hasPinnedCertForHost:` → 常に NO
3. `IosMslClient.shouldUseSSLTrustStore` → 常に NO
4. `NFURLSession.setTrustStore:` / `setPinnedCertificateEvaluator:` → NULL 化

## MSL 鍵交換フロー (推定)

1. クライアントが DH 鍵ペア生成 (`dhKeyGen`)
2. DH 公開値を `kAppBootKey` (RSA-4096) で暗号化してサーバーへ送信
3. サーバーレスポンスの署名を `kAppBootEccKey` (ECDSA P-256) で検証
4. 共有シークレットから `HKDF` でセッション鍵導出
5. 以降の通信は AES-GCM/CBC で暗号化