mirror of
https://github.com/qtmleap/revkit.git
synced 2026-10-01 23:41:50 +02:00
tkgstratorandClaude Opus 4.6
7eb39fabfd
- 旧ドキュメント (docs/netflix/, docs/instructions/ 等) を削除 - docs/spec/: appboot ピンニング解析、iOS再生フロー、 MSL CBOR鍵交換解析、キャプチャ復号状況、暗号化フロー図を追加 - docs/netflix_client_spec.md, platform_flow_comparison.md を追加 - iOS認証・マニフェスト・ライセンス取得フロー詳細を追加 Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>
82 lines
3.2 KiB
Markdown
82 lines
3.2 KiB
Markdown
# appboot.netflix.com SSL Pinning 解析
|
||
|
||
## 概要
|
||
|
||
Netflix iOS アプリ (Argo v15.48.1) は `appboot.netflix.com` に対して
|
||
**二重の SSL ピンニング + 動的 trust store 更新**を実装している。
|
||
|
||
## ピンニングアーキテクチャ
|
||
|
||
```
|
||
NSURLSession TLS Handshake
|
||
│
|
||
├── Layer 1: NflxTrustStore (Nbp.framework)
|
||
│ └── OpenSSL X509_STORE による独自 CA 検証
|
||
│ evaluateTrust:error: → OpenSSL で証明書チェーン検証
|
||
│
|
||
├── Layer 2: NflxPinnedCertEvaluator (Nbp.framework)
|
||
│ └── ホスト別の証明書ピンニング
|
||
│ hasPinnedCertForHost: → ホスト名で辞書引き
|
||
│ evaluatePinnedCertificate:forHost: → ピン照合
|
||
│
|
||
└── Layer 3: IosMslClient (MslClient.framework)
|
||
└── appboot レスポンスから ssltruststore を受信して
|
||
NFURLSession の証明書を動的更新
|
||
shouldUseSSLTrustStore → サーバー側フラグで制御
|
||
```
|
||
|
||
## 関連フレームワーク
|
||
|
||
### Nbp.framework (6.8 MB)
|
||
|
||
| クラス | 役割 |
|
||
|-------|------|
|
||
| `NflxTrustStore` | OpenSSL ベースの独自 CA 検証。PEM 文字列から X509_STORE を構築 |
|
||
| `NflxPinnedCertEvaluator` | ホスト別ピンニング。`_pinnedCerts` (NSDictionary) にホスト→証明書マッピング |
|
||
| `NfNrdController` | `trustStoreFromString:` で trust store 初期化 |
|
||
|
||
### MslClient.framework (1.4 MB)
|
||
|
||
| プロパティ/メソッド | 型 | 用途 |
|
||
|---|---|---|
|
||
| `appbooturl` | config key | appboot エンドポイント URL |
|
||
| `sslTrustStore` | NSString | SSL trust store データ (サーバー配信) |
|
||
| `shouldUseSSLTrustStore` | BOOL | SSL trust store 使用フラグ |
|
||
| `useAppbootSSLTrustStore` | config key | サーバー側フィーチャーフラグ |
|
||
| `updateNFURLSessionCerts:` | method | NFURLSession に証明書を適用 |
|
||
| `_handleAppbootResponse:error:timeoutMS:` | method | appboot レスポンス処理 |
|
||
|
||
### NFWebCrypto.framework (2.3 MB)
|
||
|
||
| 鍵 | 仕様 | 用途 |
|
||
|----|------|------|
|
||
| `kAppBootKey` | RSA-4096 公開鍵 (SPKI/DER) | MSL 鍵交換: クライアント→サーバー暗号化 |
|
||
| `kAppBootEccKey` | ECDSA P-256 公開鍵 ×3 | サーバー署名検証 (prod/staging/test) |
|
||
|
||
追加: Irdeto TFIT ホワイトボックス AES-128 (ESN 生成用 Model Group Key)
|
||
|
||
## appboot URL 一覧
|
||
|
||
| 環境 | URL |
|
||
|------|-----|
|
||
| prod | `https://appboot.netflix.com/appboot` |
|
||
| staging | `https://appboot-staging.netflix.com/appboot` |
|
||
| test | `https://appboot.test.netflix.net/appboot` |
|
||
|
||
## バイパス方法
|
||
|
||
`packages/frida/hook_appboot_bypass.js` で以下をフック:
|
||
|
||
1. `NflxTrustStore.evaluateTrust:error:` → 常に YES
|
||
2. `NflxPinnedCertEvaluator.hasPinnedCertForHost:` → 常に NO
|
||
3. `IosMslClient.shouldUseSSLTrustStore` → 常に NO
|
||
4. `NFURLSession.setTrustStore:` / `setPinnedCertificateEvaluator:` → NULL 化
|
||
|
||
## MSL 鍵交換フロー (推定)
|
||
|
||
1. クライアントが DH 鍵ペア生成 (`dhKeyGen`)
|
||
2. DH 公開値を `kAppBootKey` (RSA-4096) で暗号化してサーバーへ送信
|
||
3. サーバーレスポンスの署名を `kAppBootEccKey` (ECDSA P-256) で検証
|
||
4. 共有シークレットから `HKDF` でセッション鍵導出
|
||
5. 以降の通信は AES-GCM/CBC で暗号化
|