OpenDrop — отворена реализация на технологията Apple AirDrop

Проект Отворен безжичен връзка, който се занимава с анализ на проприетарни безжични протоколи на Apple, представи на конференция USENIX 2019 доклад с анализ на уязвимости в безжичните протоколи на Apple (открити възможности за извършване на MiTM атаки за модификация на файловете, предавани между устройствата, DoS атаки за блокиране на взаимодействието между устройствата и предизвикване на зависвания, а също и използването на AirDrop за идентификация и проследяване на потребителите). По време на проведеното проучване бяха подготвени отворени реализации на протокола AWDL (Apple Wireless Direct Link) и технологията AirDrop, детайли за които са получени в резултат на обратен инженеринг.

Реализацията на AWDL е написана на C и публикувана като Linux приложение owl (Open Wireless Link), използващо API Netlink за извършване на специфични за Wi-Fi операции, като смяна на канали. Интеграцията с мрежовия стек се осъществява чрез виртуален мрежови интерфейс, който позволява на приложения, поддържащи IPv6, да използват протокола AWDL без промяна в кода. Работата е възможна на мрежови карти с поддръжка на активен мониторинг, позволяващ подмяна на пакети (например, поддържа се в Atheros AR9280).

Протоколът AWDL е основата на безжичните технологии на Apple, използвани за организиране на директно взаимодействие между устройства без предварителна настройка и свързване. На базата на AWDL работи и услугата AirDrop, която позволява обмен на файлове по Wi-Fi и Bluetooth. Подготвените от изследователите компоненти на AirDrop са написани на Python и са налични в рамките на проекта OpenDrop. Кодът owl и OpenDrop е публикуван под лиценцията GPLv3.

OpenDrop предлага интерфейс на командния ред, който позволява обмен на файлове между устройства по Wi-Fi. На ниво протокол, реализацията е напълно съвместима с устройства на Apple, което позволява взаимодействие на системи с Linux с устройства с iOS и macOS. Допуска се изпращане на файлове само на устройства на Apple, които са в режим на неограничено разпознаване от други потребители, тъй като селективното разпознаване на устройство и изпращането по адресната книга изискват заверка с цифров подпис на Apple.

Източник: opennet.ru