iPhoneアプリの通信をパケットキャプチャ - 私家版 ITプロフェッショナルの仕事術

写真共有SNS「Instagram」のiPhoneアプリが、パスワードを平文で送信していた（参考記事1）。最新版1.0.4で修正されたというので、本当に直っているかどうかを確認するため、パケットキャプチャを取った。Webブラウザで使うサービスなら、通信が暗号化されているかどうかをブラウザの鍵アイコンで判別できる。しかしアプリは簡単に判別する手段がなく、パケットキャプチャを取るしかない。 iPhoneの通信をパケットキャプチャする方法はいくつか考えられるが、WindowsのICS（インターネット接続共有）を使って、Windows上のWiresharkでキャプチャすることにした。ICS以外に、ARP SpoofingによってiPhoneとADSLモデム間の通信を盗聴する方法や、無線LANの通信を第三者傍受する方法も考えられる。 我が家のネットワークは、ADSLのブロードバンドモデムに無線LAN

[mitsugeek]

平文パスワードしないか？に対する確認方法がパケットキャプチャ。企業向けのアプリを実装する場合はそのへんも抜け目なく行い、確認する手段を顧客に提供することが重要。勉強になります。