Contournement de certificate pinning

Définition

Le contournement de certificate pinning désigne les techniques permettant à un auditeur ou un attaquant de déjouer un mécanisme de sécurité mobile consistant à ne faire confiance qu'à un certificat ou une clé publique spécifique préalablement définie dans le code de l'application, plutôt qu'à l'ensemble des autorités de certification reconnues par le système d'exploitation, une mesure conçue précisément pour empêcher l'interception du trafic de l'application même en présence d'un certificat frauduleux techniquement valide installé sur l'appareil, un scénario que le certificate pinning est censé neutraliser efficacement. Contourner cette protection nécessite généralement de modifier le comportement de l'application en exécution, par instrumentation dynamique ou par modification directe du binaire décompilé, pour désactiver ou déjouer la vérification de correspondance de certificat codée en dur, une opération essentielle en test d'intrusion mobile légitime afin de pouvoir intercepter et analyser le trafic réseau de l'application dans un environnement de test contrôlé, faute de quoi une part importante de la surface d'attaque applicative resterait invisible à l'auditeur. Pour les équipes de développement, une implémentation robuste du certificate pinning doit prévoir un mécanisme de mise à jour à distance des certificats épinglés pour anticiper le renouvellement programmé des certificats sans nécessiter une mise à jour complète de l'application, et compléter cette protection réseau par une résistance accrue à l'instrumentation dynamique et à la modification du binaire distribué.