Zoom-App: Android Split-APKs zu einem APK builden
Die Zoom-Video-App ist ein sogenanntes App-Bundle – besteht also aus mehreren APK-Dateien. Das erschwert die Analyse bzw. die Umgehung von Cert-Pinning mit Tools wie Objection – der Parameter patchapk ist bei einem gesplitteten APK bspw. nicht durchführbar.
Die Zoom-App besteht aus drei APK-Dateien:
- us.zoom.videomeetings-base.apk
- us.zoom.videomeetings-split_config.arm64_v8a.apk
- us.zoom.videomeetings-split_config.xxhdpi.apk
Das Zip-File mit allen drei APKs könnt ihr euch bei bspw. bei APKCombo herunterladen.
Hat jemand schonmal Split-APKs wieder zu einem APK zusammengebaut? Ich hab das mal mit apktool versucht, bin aber noch nicht weit gekommen. Wer da eine Lösung oder Idee hat, bitte kontaktieren.
Versucht habe ich es so:
- »us.zoom.videomeetings-base.apk« mit dem apktool dekompiliert
- Den lib-Ordner aus der APK »us.zoom.videomeetings-split_config.arm64_v8a.apk« zu den dekompilierten base-Quellen hinzugefügt
- AndroidManifest.xml der dekompilierten base-APK geöffnet und dort
android:isSplitRequired=trueentfernt - Neu kompiliert
Unterstütze den Blog mit einem Dauerauftrag!
Mitmachen ➡
9. Juni 2020
Zoom: Analyse des Datensendeverhaltens der Android-App
Technische Analyse des Datensendeverhaltens von Zoom - nachdem einige Sicherheitsmaßnahmen wie Cert-Pinning ausgehebelt wurden.
19. April 2022
Android-Apps auf dem Seziertisch: Was ist drin?
Mit dem APK Library Scanner lassen sich ungewollte Bibliotheken/Module (Tracking, Werbung) in Android-Apps aufspüren.
20. Oktober 2015
Pentest-Umgebung für Android Apps
Darstellung einer Pentest-Umgebung für Android Apps, zur Erkennung von client- und serverseitigen Angriffen
26. März 2020
Zoom übermittelt personenbezogene Daten an Drittanbieter
Bitte beachten: Es mag sein, dass der Einsatz von Zoom datenschutzrechtlich in Ordnung ist. Das kann man aber eigentlich erst…
11. September 2018
Android: TLS-Verifikation und Certificate-Pinning umgehen
Mit Magisk, Frida und Objection lässt sich die TLS-Verifikation und das Certificate-Pinning von Android-Apps elegant aushebeln.