Bac à sable séparé pour la bibliothèque statique ios cacao touch

Question

Je veux créer une bibliothèque statique qui effectuera certaines opérations sensibles à la sécurité. Il est important pour moi que les autres applications qui utilisent ma bibliothèque statique ne puissent pas accéder aux données de la bibliothèque statique.

En fait, il est important que les données que je sauvegarde sur le disque et aussi dans la mémoire au moment de l'exécution ne soient pas accessibles via l'application hôte. Donc, mes questions sont que comment puis-je fournir un sandbox séparé pour la bibliothèque statique afin que l'application hôte ne peut pas accéder à ces informations.

Je sais que certaines bibliothèques sensibles à la sécurité ont des fichiers .a et je me demande comment elles assurent la sécurité de leur application. Voici un lien vers paypal iOS SDK:

https://github.com/paypal/PayPal-iOS-SDK

Mise à jour

Selon lien ci-dessous de développeur, nous pouvons utiliser la touche-boxing sable au fichier droit pour permettre la boxe-sable. Il est dit que les applications iOS sont en sandbox par défaut. Mais qu'en est-il des bibliothèques statiques iOS? Soit ils sont en boîte de sable aussi? Si non, comment pouvons-nous le bac à sable?

https://developer.apple.com/library/content/documentation/Miscellaneous/Reference/EntitlementKeyReference/Chapters/AboutEntitlements.html

Mise à jour

Dans OS Android lorsque vous développez une bibliothèque de projet, vous pouvez définir une balise dans le manifest de ce projet pour forcer Android OS pour exécuter les codes de la bibliothèque dans le processus séparé (D'ailleurs, le processus hôte ne peut pas accéder à la mémoire d'exécution du processus de bibliothèque). Donc je pense que nous devrions avoir une option équivalente pour ce comportement sur iOS aussi.

Mise à jour

S'il vous plaît noter que nous voulons protéger les données agains l'application hôte, même lors de l'exécution. L'un des gros problèmes concerne l'accès aux données des éléments de l'interface via la réflexion. supposons que quelqu'un entre ses données de cartes dans Paypal SDK et l'hôte peut accéder aux données saisies par réflexion. Ensuite, les développeurs de l'application hôte peuvent accéder à toutes les informations de la carte et à ses données d'authentification et les utiliser pour leurs usages.

Answer 1

Les bibliothèques et les frameworks appartiennent à l'application d'hébergement. En particulier, le code d'une lib statique est inclus dans le binaire de l'application, et il n'y a pas de séparation. Vous ne pouvez pas créer un sandbox séparé pour une lib, aussi.

Votre bibliothèque statique peut protéger ses données en chiffrant ses fichiers sur disque avec une clé symétrique. Mais un attaquant peut extraire la clé de votre lib et peut déchiffrer les données.