আমি কিভাবে Tinder এর পরিবর্তে AirDrop ব্যবহার করি

অ্যাপল ডিভাইসগুলির একটি দুর্দান্ত Airdrop বৈশিষ্ট্য রয়েছে - এটি ডিভাইসগুলির মধ্যে ডেটা স্থানান্তর করার জন্য তৈরি করা হয়েছে। একই সময়ে, ডিভাইসগুলির কোনও কনফিগারেশন এবং প্রাথমিক জোড়ার প্রয়োজন নেই, সবকিছু দুটি ক্লিকে বাক্সের বাইরে কাজ করে। ডাটা ট্রান্সফারের জন্য, Wi-Fi এর মাধ্যমে একটি অ্যাড-অন ব্যবহার করা হয়, এবং সেইজন্য ডেটা প্রচণ্ড গতিতে স্থানান্তরিত হয়। একই সময়ে, কিছু কৌশল ব্যবহার করে, আপনি কেবল ফাইলগুলিই পাঠাতে পারবেন না, একই সাবওয়ে গাড়িতে আপনার সাথে থাকা একজন ব্যক্তির ফোন নম্বরও খুঁজে বের করতে পারবেন।

গত বছর ধরে আমি কাজের পথে, পাবলিক ট্রান্সপোর্টে, পাবলিক ক্যাটারিংয়ে আকর্ষণীয় পরিচিতদের জন্য এই বৈশিষ্ট্যটি ব্যবহার করছি। গড়ে, আমি প্রতিদিন বেশ কয়েকটি নতুন পরিচিতি তৈরি করতে পরিচালনা করি এবং কখনও কখনও আমি একটি নতুন ব্যক্তির সাথে সাবওয়ে থেকে নেমে যাই।

কাটা অধীনে, আমি পুরো পার্সিমন জন্য বলব।

এয়ারড্রপ কিভাবে কাজ করে?

AirDrop একটি পিয়ার-টু-পিয়ার নেটওয়ার্কের মধ্যে ফাইল স্থানান্তর করার জন্য একটি প্রোটোকল। এটি একটি নিয়মিত স্থানীয় নেটওয়ার্ক এবং যেকোনো অ্যাপল ডিভাইসের মধ্যে বাতাসের মাধ্যমে উভয়ই কাজ করতে পারে। আমরা শেষ কেসটি বিশ্লেষণ করব, যখন দুটি ডিভাইস একটি সাধারণ নেটওয়ার্কের সাথে সংযুক্ত থাকে না, তবে কেবল কাছাকাছি থাকে, উদাহরণস্বরূপ, ফোন সহ দুই ব্যক্তি একটি পাতাল রেল গাড়িতে ভ্রমণ করছেন এবং একটি ভাগ করা Wi-Fi এর সাথে সংযুক্ত নেই৷

এয়ারড্রপের মাধ্যমে সংক্রমণের প্রথম পর্যায় - একটি BLE প্যাকেজ পাঠানো

AirDrop-এর মাধ্যমে ডেটা স্থানান্তর শুরু করতে, সূচনাকারীর ফোন AWDL (অ্যাপল ওয়্যারলেস ডাইরেক্ট লিঙ্ক) এর মাধ্যমে সংযোগ স্থাপনের প্রস্তাব সহ iCloud অ্যাকাউন্ট এবং ইনিশিয়েটরের ডিভাইসের মালিকের ফোন নম্বর সম্পর্কে হ্যাশ করা তথ্য সম্বলিত একটি BLE সম্প্রচার প্যাকেট পাঠায়। প্রোটোকল, Wi-Fi এর মত কিছু। Android বিশ্ব থেকে সরাসরি ফাই। এই BLE প্যাকেজের গঠন খুবই আকর্ষণীয়, আমরা এটি আরও বিশ্লেষণ করব।

প্রাপকের পক্ষে, AirDrop তিনটি অবস্থায় থাকতে পারে:

• সুইচ বন্ধ - কিছুতেই দেখাবে না
• শুধুমাত্র পরিচিতি - শুধুমাত্র আপনার ঠিকানা বইয়ের পরিচিতি থেকে ফাইল গ্রহণ করুন। এই ক্ষেত্রে, যোগাযোগটিকে ফোন নম্বর বা ইমেল হিসাবে বিবেচনা করা হয় যার সাথে আইক্লাউড অ্যাকাউন্ট লিঙ্ক করা হয়েছে। একই অ্যাকাউন্ট লিঙ্কিং লজিক এখানে iMessages মেসেঞ্জারের মতো কাজ করে।
• সবার জন্য - সবার জন্য ফোন সনাক্ত করা হবে

AirDrop গোপনীয়তা সেটিংস। ডিফল্ট অবস্থা "পরিচিতির জন্য" সেট করা আছে।

গোপনীয়তা সেটিংসের উপর নির্ভর করে, ফোনটি হয় AWDL এর মাধ্যমে সংযোগ স্থাপন করা চালিয়ে যাবে বা BLE প্যাকেটটিকে উপেক্ষা করবে। যদি AirDrop সেটিংটি "সকলের জন্য" সেট করা থাকে, তাহলে পরবর্তী ধাপে ডিভাইসগুলি একে অপরের সাথে AWDL এর মাধ্যমে সংযুক্ত হবে, নিজেদের মধ্যে একটি IPv6 নেটওয়ার্ক তৈরি করবে, যার ভিতরে AirDrop স্ট্যান্ডার্ড IP এর মাধ্যমে mDNS ব্যবহার করে একটি নিয়মিত অ্যাপ্লিকেশন প্রোটোকল হিসাবে কাজ করবে। প্রোটোকল

পরীক্ষার জন্য, আপনি একটি ম্যাকবুকে AWDL কীভাবে কাজ করে তা দেখতে পারেন। এই প্রোটোকল ব্যবহার করে সমস্ত যোগাযোগ ইন্টারফেসের মাধ্যমে ঘটে awdl0, যা Wireshark বা tcpdump ব্যবহার করে সহজেই ক্যাপচার করা যায়।

এই পর্যায়ে, আমরা তিনটি সত্তা জানি:

ব্লুটুথ লো এনার্জি (BLE) প্যাকেজ - এই প্যাকেটে ডেটা রয়েছে যার ভিত্তিতে ফোন সিদ্ধান্ত নেয় যে সূচনাকারী তার পরিচিতি তালিকায় আছে কি না।
অ্যাপল ওয়্যারলেস ডাইরেক্ট লিংক (AWDL) — Apple থেকে Wi-Fi ডাইরেক্টের মালিকানা প্রতিস্থাপন, BLE এর মাধ্যমে যোগাযোগ সফল হলে সক্রিয় করা হবে।
Airdrop - একটি অ্যাপ্লিকেশন প্রোটোকল যা mDNS, HTTP, ইত্যাদি ব্যবহার করে একটি নিয়মিত IP নেটওয়ার্কের মধ্যে কাজ করে। যেকোনো ইথারনেট নেটওয়ার্কের মধ্যে কাজ করতে পারে।

BLE প্যাকেজ গঠন

এটা মনে হতে পারে যে এই BLE প্যাকেটটি শুধুমাত্র একবার সূচনাকারী থেকে প্রাপকের কাছে উড়ে যায় এবং তারপরে বিনিময়টি শুধুমাত্র AWDL এর মাধ্যমে ঘটে। বাস্তবে, একটি AWDL সংযোগ খুব কম, মাত্র কয়েক মিনিট বা তারও কম। তাই যদি ফাইলের প্রাপক আপনাকে উত্তর দিতে চায়, সেও একজন সূচনাকারী হিসেবে কাজ করবে এবং একটি BLE প্যাকেট পাঠাবে।

রিসিভিং প্রান্তে থাকা ফোনটি কীভাবে বুঝবে যে সূচনাকারীর নম্বর/ইমেলটি তার যোগাযোগের তালিকায় আছে কি না? আমি উত্তর পেয়ে খুব অবাক হয়েছিলাম: সূচনাকারী একটি sha256 হ্যাশ আকারে তার নম্বর এবং ইমেল পাঠায়, কিন্তু সম্পূর্ণরূপে নয়, শুধুমাত্র প্রথম 3 বাইট।

AirDrop ইনিশিয়েটর থেকে একটি BLE প্যাকেটের গঠন। ফোন নম্বর এবং ইমেল থেকে হ্যাশ ব্যবহার করে, উত্তরদাতা বুঝতে পারে যে সূচনাকারী তার যোগাযোগের তালিকায় আছে কিনা।

উদাহরণস্বরূপ, যদি আপনার অ্যাপল অ্যাকাউন্ট (ওরফে iCloud, ওরফে iMessages) +79251234567 নম্বরের সাথে লিঙ্ক করা থাকে, তাহলে এর থেকে হ্যাশ এইভাবে গণনা করা হবে:

echo -n "+79251234567" | shasum -a 256
07de58621e5d274f5844b6663a918a94cfd0502222ec2adee0ae1aed148def36

এবং ফলস্বরূপ, মানটি BLE প্যাকেজে উড়ে যাবে 07de58 একটি ফোন নম্বরের জন্য। এটি যথেষ্ট নয় বলে মনে হয়, তবে প্রায়শই এই তিনটি বাইটই আসল ফোন নম্বর খুঁজে বের করার জন্য যথেষ্ট।

এটি মনে রাখাও গুরুত্বপূর্ণ যে AirDrop গোপনীয়তা সেটিং BLE প্যাকেটের ডেটাকে প্রভাবিত করে না। "পাবলিক" সেটিং সেট করা থাকলেও ফোন নম্বরের হ্যাশ এতে থাকবে। এছাড়াও, শেয়ার উইন্ডো খোলার সময় এবং Wi-Fi নেটওয়ার্কের জন্য পাসওয়ার্ড প্রবেশ করার সময় ফোন নম্বরের একটি হ্যাশ সহ একটি BLE প্যাকেট পাঠানো হয়।

BLE প্যাকেটের গঠন এবং এতে সম্ভাব্য আক্রমণের বিস্তারিত বিশ্লেষণের জন্য অধ্যয়নটি পড়ুন। আপেল ব্লি এবং রাশিয়ান হাবরে অনুবাদ.

Apple Bleeee স্টাডি BLE প্যাকেজগুলিতে স্বয়ংক্রিয় ডেটা বিশ্লেষণের জন্য রেডিমেড পাইথন স্ক্রিপ্ট প্রকাশ করেছে। আমি অত্যন্ত গবেষণা অধ্যয়ন এবং প্রোগ্রাম চেষ্টা করে সুপারিশ, সেখানে অনেক মহান জিনিস আছে.

AWDL (অ্যাপল ওয়্যারলেস ডাইরেক্ট লিঙ্ক)

AWDL হল এমন একটি মালিকানাধীন অ্যাপল অ্যাড-অন যা নিয়মিত ওয়াই-ফাইয়ের উপর যেটি Wi-Fi ডাইরেক্টের মতো কিছু প্রয়োগ করে। আমি পুরোপুরি জানি না এটি কীভাবে কাজ করে, চ্যানেলগুলি ঘোষণা করার এবং মেলানোর একটি বিশেষ উপায় রয়েছে এবং এটি শুধুমাত্র মালিকানাধীন Apple ড্রাইভারগুলিতে কাজ করে। অর্থাৎ, শুধুমাত্র Macbooks/iPhones AWDL এর মাধ্যমে সংযোগ করতে পারে।

দুঃখিত অ্যান্ড্রয়েড ফোন মালিকরা এখনও শুধুমাত্র একটি সঠিকভাবে কাজ করা Wi-Fi ডাইরেক্ট ফাংশনের স্বপ্ন দেখছেন।

কিন্তু না এতদিন আগে থেকে বলছি seeoo-ল্যাব AWDL-এর সম্পূর্ণ ওপেন সোর্স ইমপ্লিমেন্টেশন লিখেছেন এবং এর নাম দিয়েছেন ওয়্যারলেস লিঙ্ক খুলুন (OWL)। OWL চালানোর জন্য, Wi-Fi অ্যাডাপ্টারকে অবশ্যই মনিটর মোড এবং প্যাকেট ইনজেকশন সমর্থন করতে হবে, তাই এটি প্রতিটি হার্ডওয়্যারে চলে না। সাইটে রাস্পবেরি পাই কনফিগারেশনের উদাহরণ রয়েছে। এটি আসল AWDL এর থেকে উল্লেখযোগ্যভাবে খারাপ কাজ করে, উদাহরণস্বরূপ, সংযোগ সেটআপের সময়টি আসলটির জন্য কয়েক সেকেন্ডের পরিবর্তে 10 সেকেন্ড দ্বারা বাড়ানো হয়, তবে এটি কাজ করে।

এছাড়াও, এই ছেলেরা স্ক্র্যাচ থেকে পাইথনে AirDrop প্রোটোকলের একটি বাস্তবায়ন লিখেছিল, যাকে বলা হয় ওপেনড্রপ. এটি OWL এর সাথে, Linux এ AirDrop চালানোর জন্য এবং macOS-এ আসল AWDL এর সাথে উভয়ই ব্যবহার করা যেতে পারে।

AirDrop এর মাধ্যমে কিভাবে আপলোড করবেন

AirDrop মাধ্যমে ঘূর্ণায়মান সঙ্গে একটি সাধারণ পরিস্থিতি

যথেষ্ট বিরক্তিকর তত্ত্ব, এটি অনুশীলন শুরু করার সময়। সুতরাং আপনি সমস্ত প্রয়োজনীয় সরঞ্জামে সজ্জিত এবং উচ্চ প্রযুক্তির সাহায্যে বল রোল করার জন্য এগিয়ে যেতে প্রস্তুত।

প্রথমে আপনাকে মূল পয়েন্টগুলি মনে রাখতে হবে:

• এয়ারড্রপ শুধুমাত্র ফোন আনলক করলেই কাজ করবে - টার্গেট ক্রমাগত ফোনের দিকে তাকিয়ে থাকলে সবচেয়ে ভালো হয়। প্রায়শই এটি এমন জায়গায় ঘটে যেখানে এটি বিরক্তিকর, উদাহরণস্বরূপ, পাতাল রেলে।
• সময় প্রয়োজন - সাধারণত, 3-5টি পাঠানো ছবিতে একটি ইতিবাচক রূপান্তর ঘটে, তাই আপনার এক জায়গায় অন্তত 5 মিনিটের শান্ত থাকার প্রয়োজন। আমি সেই মুহূর্তটিকে বিবেচনা করি যখন আপনি একটি ইতিবাচক রূপান্তর হিসাবে AirDrop-এর মাধ্যমে মেসেঞ্জারে যোগাযোগ চালিয়ে যেতে সম্মত হন। এটি ফ্লাইতে বাস্তবায়ন করা কঠিন, কারণ আপনার পেলোড কে নিয়েছে তা অবিলম্বে স্পষ্ট নয় এবং সম্ভবত আপনি কিছুতে একমত হওয়ার আগেই আপনি গরম হয়ে যাবেন।
• ব্যক্তিগতকৃত সৃজনশীল কাজগুলি আরও ভাল - আপনি AirDrop এর মাধ্যমে যে মিডিয়া বিষয়বস্তু পাঠান তাকে আমি একটি পেলোড বলি৷ শুধুমাত্র একটি মেম সহ একটি ছবি, সম্ভবত, কিছুর দিকে পরিচালিত করবে না, বিষয়বস্তুটি পরিস্থিতির সাথে প্রাসঙ্গিক হওয়া উচিত এবং কর্মের জন্য একটি স্পষ্ট আহ্বান থাকা উচিত।

ক্লাসিক পদ্ধতি - শুধুমাত্র ফোন

আইফোন আছে এমন প্রত্যেকের জন্য উপযুক্ত, সামাজিক ছাড়া অন্য বিশেষ দক্ষতার প্রয়োজন নেই। আমরা AirDrop কে এভরিন মোডে অনুবাদ করি এবং পাতাল রেলে চলে যাই। একটি সাধারণ দিনে (আত্ম-বিচ্ছিন্ন হওয়ার আগে) একটি মস্কো মেট্রো গাড়িতে, আমি এরকম কিছু দেখেছি:

লক্ষ্য তালিকা

আপনি দেখতে পাচ্ছেন, প্রায় সমস্ত ফোন মালিকের নাম সম্প্রচার করে, যার দ্বারা আমরা সহজেই তার লিঙ্গ নির্ধারণ করতে পারি এবং সংশ্লিষ্ট পেলোড প্রস্তুত করতে পারি।

পেলোড

আমি উপরে লিখেছি, একটি অনন্য পেলোড ভাল কাজ করে। আদর্শভাবে, ছবির মালিককে নাম দিয়ে সম্বোধন করা উচিত। পূর্বে, আমাকে নোট অ্যাপ্লিকেশনে একটি গ্রাফিক সম্পাদকের সাহায্যে একটি সৃজনশীল ভাস্কর্য তৈরি করতে হয়েছিল এবং কিছু ধরণের মোবাইল ফটোশপ স্টাব। ফলস্বরূপ, যতক্ষণ না কাঙ্ক্ষিত ছবি আঁকা হয়েছিল, ততক্ষণে গাড়ি থেকে নামতে হবে।

আমার বন্ধু আনিয়া কোটেক, বিশেষ করে আমার অনুরোধে, একটি টেলিগ্রাম বট লিখেছেন যা ফ্লাইতে একটি ক্যাপশন সহ প্রয়োজনীয় ছবি তৈরি করে: @AirTrollBot. এখন আমি আগের চেয়ে অনেক বেশি প্রযুক্তিগতভাবে বল রোল করতে পারি এই জন্য আপনাকে অনেক ধন্যবাদ।

বটটিতে পাঠ্যের একটি লাইন পাঠানোর জন্য এটি যথেষ্ট, এবং এটি AirDrop উইন্ডোতে পূর্বরূপের অনুপাতের জন্য একেবারে উপযুক্ত একটি চিত্র হিসাবে এটি তৈরি করবে। আপনি বোতাম টিপে ছবির একটি অক্ষর নির্বাচন করতে পারেন. আপনি ঐচ্ছিকভাবে কোণার ছবিতে আপনার টেলিগ্রাম লগইন যোগ করতে সক্ষম করতে পারেন।

পেলোড জেনারেটর

সবচেয়ে চর্বি ছিল যে ছবি অবিলম্বে ভিকটিম পর্দায় দেখানো হয়েছে কোনো অ্যাকশন ছাড়াই। এমনকি "স্বীকার করুন" টিপতে হয়নি। পেলোড লোড করা থেকে আপনি মুখের উপর তাত্ক্ষণিক প্রতিক্রিয়া দেখতে পারেন। দুর্ভাগ্যবশত, iOS 13 থেকে, অজানা পরিচিতিগুলির ছবি আর স্ক্রিনে দেখানো হয় না। এটি আগে দেখতে কেমন ছিল তা এখানে:

iOS ≤12-এ পেলোড বিতরণ করা হয়

এখন, একটি পূর্বরূপের পরিবর্তে, শুধুমাত্র প্রেরকের ডিভাইসের নাম দেখানো হয়। অতএব, iOS ≥13-এর মাধ্যমে একজন শিকারের সাথে যোগাযোগ করার একমাত্র উপায় হল এটি আপনার ডিভাইসের সেটিংসে সেট করা, উদাহরণস্বরূপ, ফোনে কল করুন "ইউলিয়া, হ্যালো।" ইঙ্গিত: আপনি ডিভাইসের নামে ইমোজি ব্যবহার করতে পারেন। অবশ্যই, এই পদ্ধতিটি ছবির মতো উজ্জ্বল নয়, তবে এটি "স্বীকার করুন" বোতামটি ক্লিক করার সম্ভাবনাকে ব্যাপকভাবে বাড়িয়ে তোলে।

ক্রিয়াগুলির আরও বর্ণনা একটি প্রযুক্তিগত নিবন্ধের সুযোগের বাইরে এবং এটি শুধুমাত্র আপনার কল্পনা, উন্নতি এবং হাস্যরসের উপর নির্ভর করে। আমি কেবল বলতে পারি যে যারা এই গেমটিতে প্রবেশ করে এবং আপনাকে ছবি দিয়ে উত্তর দিতে শুরু করে বা নোট পাঠাতে শুরু করে তারা সাধারণত খুব প্রফুল্ল, খোলামেলা এবং আকর্ষণীয় মানুষ হয়। যারা ছবিটি দেখেন তারা কেবল সাড়া দেয় না, বা আরও খারাপ, কেবল বার্তাটি প্রত্যাখ্যান করে, সাধারণত বিরক্তিকর স্নোব এবং ধর্মান্ধ। এছাড়াও, ভয়ের কারণটি প্রায়শই একটি ভূমিকা পালন করে: ভঙ্গুর, লাজুক লোকেরা এই জাতীয় নির্বোধ বেনামী অপরিচিত ব্যক্তির সাথে যোগাযোগ করতে ভয় পায়।

স্বয়ংক্রিয় ডিক মেশিন

আপনি যদি ম্যানুয়ালি পেলোড তৈরি করতে এবং পাঠাতে খুব অলস হন, এবং আপনি প্রক্রিয়াটিকে স্বয়ংক্রিয় করতে চান, আপনি একটি স্বয়ংক্রিয় ডিপ-পিক মেশিন তৈরি করতে পারেন যা ব্যাকগ্রাউন্ডে, রেঞ্জের মধ্যে থাকা প্রত্যেককে AirDrop-এর মাধ্যমে ছবি পাঠাবে৷ আমরা একটি হার্ডওয়্যার প্ল্যাটফর্ম হিসাবে রাস্পবেরি পাই জিরো ব্যবহার করব, তবে লিনাক্স সহ যে কোনও কম্পিউটার করবে, মূল জিনিসটি হ'ল ওয়াই-ফাই কার্ড মনিটর মোড এবং প্যাকেট ইনজেকশন সমর্থন করে।

রাস্পবেরি পাই জিরো w এয়ারড্রপ ডিকপিক সেন্ডার + ইউপিএস লাইট ব্যাটারি শিল্ড

জেলব্রেক আইফোনের জন্য এয়ারড্রপ ফ্লাডার প্রোগ্রাম রয়েছে, তারা রাস্পবেরি পাইতে খোলা সংস্করণের চেয়ে বেশি স্থিতিশীল কাজ করে

রাস্পবেরি পাইতে OWL সেট আপ করার বিষয়ে বিস্তারিতভাবে বর্ণনা করা হয়েছে প্রকল্প সাইট, কিন্তু আমি রাস্পবেরি পাই জিরোর জন্য কালি লিনাক্স বিল্ড ব্যবহার করতে পছন্দ করি কারণ এটিতে ইতিমধ্যেই rpi0 এ Wi-Fi মনিটর মোড সক্ষম করতে নেক্সমন প্যাচ ইনস্টল করা আছে।

এটা মনে রাখা গুরুত্বপূর্ণ যে Airdrop (বা বরং AWDL) শুধুমাত্র একটি BLE প্যাকেজ পাওয়ার পরে রোগীদের মধ্যে সক্রিয় করা হয়। অতএব, আমাদের অবশ্যই কয়েক সেকেন্ডের ব্যবধানে এটি পাঠাতে হবে। এটি ইউটিলিটি ব্যবহার করে করা যেতে পারে py-ব্লুটুথ-ইউটিলস. start_le_advertising() ফাংশন ব্যবহার করে, আমি Apple bleee উদাহরণ থেকে ডেটা স্ট্রিং পাঠাই: 000000000000000001123412341234123400.

একবার আপনার কাছে একটি কার্যকরী OWL ডেমন থাকলে, আপনি আমার কাঁটাচামচ চালাতে পারেন খোলা ড্রপ. সংগ্রহস্থলে স্ক্রিপ্ট রয়েছে flooder.pyযারা সবাইকে ছবি পাঠায় kak_dela.jpeg.

আমার পর্যবেক্ষণ অনুযায়ী, রাস্পবেরি পাই জিরো ডাব্লু মনিটর মোডে অস্থির। প্রায় 20 মিনিট সক্রিয় ফ্লুডার অপারেশনের পর, Wi-Fi সাবসিস্টেম ক্র্যাশ হয়ে যায়। সমস্যা লেখক দ্বারা বর্ণিত হয়েছে pwnagotchi, এবং সম্ভবত অতিরিক্ত উত্তাপের কারণে হয়। এটি একটি ওয়াচডগ প্রদান বা আরো স্থিতিশীল হার্ডওয়্যার ব্যবহার করা প্রয়োজন

ম্যানিয়াসেলো মোড - আমি আপনার নম্বর জানি

আপনি যদি নিজেকে একজন অপ্রতুল পাগল হিসাবে দেখাতে চান এবং আপনার সাথে যোগাযোগ চালিয়ে যাওয়ার ইচ্ছাকে চিরতরে নিরুৎসাহিত করতে চান তবে আপনি কাছাকাছি থাকা ব্যক্তির ফোন নম্বর খুঁজে বের করার চেষ্টা করতে পারেন।

যেমনটি আমরা আগে শিখেছি, সূচনাকারীর পাঠানো BLE প্যাকেটগুলিতে sha256 ফোন নম্বরের প্রথম তিনটি বাইট থাকে। এই হ্যাশটি ধরা যেতে পারে যখন শিকার "শেয়ার" বোতামে ক্লিক করে এবং এয়ারড্রপ ডিভাইসগুলি স্ক্যান করা শুরু করে বা ইনপুট ক্ষেত্রে একটি নতুন নেটওয়ার্কের জন্য Wi-Fi পাসওয়ার্ড ট্যাপ করে (এইভাবে, অ্যাপল এমন বন্ধুদের সন্ধান করে যাদের থেকে আপনি অনুরোধ করতে পারেন। নেটওয়ার্ক পাসওয়ার্ড)।

আপনাকে কোনোভাবে শিকারের কাছ থেকে হ্যাশ বার্তাটি ট্রিগার করতে হবে এবং এটি ধরতে হবে। আমি সংগ্রহস্থল থেকে ইউটিলিটি ব্যবহার করছি আপেল ব্লি. যেহেতু ডিভাইসগুলির ব্লুটুথ MAC ঠিকানাগুলি এলোমেলো এবং ক্রমাগত পরিবর্তিত হয়, তাই আপনাকে এই তালিকায় পছন্দসই ডিভাইস সনাক্ত করার জন্য অন্য উপায় খুঁজে বের করতে হবে৷ কাজটি সহজ করা হয়েছে যে iOS ফোনের বর্তমান অবস্থা সম্প্রচার করে যেমন: স্ক্রিন অফ, স্ক্রিন অন, লক স্ক্রিন, আনলক করা ইত্যাদি। অতএব, কেবল শিকারের ক্রিয়াগুলি পর্যবেক্ষণ করে, আপনি টেবিলের ডিভাইসের সাথে ডিভাইসের বর্তমান অবস্থার তুলনা করতে পারেন। ব্যবহারকারী যখন তার পকেট থেকে ফোনটি বের করে, স্ক্রীন চালু করে এবং তার আঙুল বা মুখ দিয়ে ফোনটি আনলক করে তখন মুহূর্তটি ধরার সবচেয়ে সহজ উপায়। এই সব স্নিফার দৃশ্যমান হবে.

আইকন Х মানে ফোন হ্যাশ সহ একটি প্যাকেট ধরা পড়েছে।

তাদের পার্সার কখনও কখনও বিরতি, কিন্তু অধিকাংশ সময় এটি কাজ করে. আমি দুর্বলতার সারমর্মটি সম্পূর্ণরূপে পুনরায় বলব না, যেহেতু এটি অ্যাপল ব্লির লেখকদের দ্বারা বিশদভাবে বিশ্লেষণ করা হয়েছে, আমি কেবল আমার অভিজ্ঞতা বর্ণনা করব। আমি কেবল বলতে পারি যে আমি CSR 8510 চিপের উপর ভিত্তি করে একটি USB ব্লুটুথ অ্যাডাপ্টার ব্যবহার করি, যেহেতু ভার্চুয়াল মেশিনে নিক্ষিপ্ত ম্যাকবুকে তৈরি ব্লুটুথ অ্যাডাপ্টারের চেয়ে এটি আমার জন্য অনেক বেশি স্থিতিশীল কাজ করে৷

তাই আমরা শিকারের ফোন থেকে হ্যাশটি ধরেছি এবং ফোন নম্বরের হ্যাশ থেকে লোভনীয় তিনটি বাইট পেয়েছি।

ইউটিলিটি ব্যবহার করে একটি ফোন নম্বরের হ্যাশ সহ BLE প্যাকেট আটকানো হয়েছে read_ble_state.py

আমরা জানি যে রাশিয়ায় সমস্ত মোবাইল নম্বর কোড +79 দিয়ে শুরু হয় এবং সম্ভবত আমাদের শিকারের ফোনে একই কোড রয়েছে। দেখা যাচ্ছে যে আমাদের কাছে +79000000000 থেকে +79999999999 পর্যন্ত সংখ্যার পরিসর রয়েছে, প্রায় এক বিলিয়ন সংখ্যা।

পরিসর সংকুচিত করার জন্য, আমরা যেকোন অপারেটরের জন্য প্রকৃতপক্ষে নিবন্ধিত কোডগুলিই গ্রহণ করি এবং বাকিগুলি বাতিল করি। ফলস্বরূপ, পরিসীমা দুই গুণ ছোট হয়ে যায়, প্রায় অর্ধ বিলিয়ন সংখ্যা।

এর পরে, আমরা সমস্ত সংখ্যা থেকে sha256 তৈরি করি এবং প্রতিটি হ্যাশ থেকে শুধুমাত্র প্রথম 3 বাইট সংরক্ষণ করি। আমরা এই তালিকাটি Sqlite ডাটাবেসে প্রবেশ করি, অনুসন্ধানের গতি বাড়ানোর জন্য আমরা একটি সূচক তৈরি করি।

এই ডাটাবেস মত দেখায় কি:

সমস্ত রাশিয়ান ফোন নম্বর এবং হ্যাশের প্রথম তিনটি বাইট

আরও, শিকারের হ্যাশ থাকার ফলে, আমরা ডাটাবেসের সমস্ত মিল অনুসন্ধান করতে পারি। সাধারণত প্রতি হ্যাশে 15-30টি ম্যাচ থাকে।

শিকারের হ্যাশের সাথে মিলে যাওয়া সমস্ত সংখ্যা৷

স্পষ্টতই, এই সমস্ত সংখ্যা আসলে ব্যবহৃত হয় না। আমরা একটি HLR অনুরোধ বা একটি অদৃশ্য SMS ব্যবহার করে অপ্রয়োজনীয়গুলি কেটে ফেলতে পারি। নেটওয়ার্কের 30টি সংখ্যার মধ্যে 5টি পরিণত হয়েছে।

HLR অনুরোধের ফলাফল। নেটওয়ার্কের সংখ্যাগুলি সবুজ রঙে হাইলাইট করা হয়েছে৷

আমি নম্বরগুলি পরীক্ষা করা চালিয়ে যেতে পারি, উদাহরণস্বরূপ, সেগুলিকে টেলিগ্রাম/হোয়াটসঅ্যাপে যোগ করুন এবং অবতারগুলি দেখুন, গেটকন্টাক্টের মতো ডেটাবেসগুলির মাধ্যমে পরীক্ষা করুন এবং আরও অনেক কিছু। কিন্তু এটা সহজ হয়ে উঠল শুধুমাত্র পাঁচটি নম্বরে কল করা এবং ভিকটিমটির ফোন বেজে উঠলে দেখা।

টার্গেট অবস্থিত

করণীয়

• রাস্পবেরি পাইতে ফ্লুডার খুব অস্থির, আপনাকে অন্যান্য একক-বোর্ড চেষ্টা করতে হবে।
• একটি নেটিভ iOS ফ্লাডার অনেক ভাল হবে, কিন্তু আমি এমন একটি খুঁজে পাইনি যা iOS 12-13 এ এমনকি জেলব্রেক সহ কাজ করে।
• flooder.py স্ক্রিপ্ট খুব বোবা. এটি সম্ভবত প্রাপকের ডিভাইসের নাম থেকে নাম নিয়ে এবং আইফোন শব্দটি বাদ দিয়ে একটি নামের ছবি তৈরি করতে পারে।
• ফোন নম্বর নির্ধারণের পদ্ধতিটি কেবলমাত্র iMessage-এর সাথে যে নম্বরটি যুক্ত তা যাচাই করে অপ্টিমাইজ করা যেতে পারে। সম্ভবত, এটি প্রায় 100% হিট দেবে।

উপসংহার

এটি পাতাল রেলের জন্য নিখুঁত বিনোদন। একটি বাহ প্রভাব আছে, কৌতূহলী মানুষ এই বিষয়ে আগ্রহী. অনেক ইম্প্রোভাইজেশন, খুব মজার কেস ছিল। দেখা যাচ্ছে যে অনেক লোক খেলার জন্য প্রস্তুত এবং এমনকি আপনার মেট্রো স্টেশনে নামার এবং কফি খেতে যাওয়ার তাদের পরিকল্পনা বাতিল করে। বছরের মধ্যে আমি একগুচ্ছ লোকের সাথে দেখা করেছি এবং আমি কয়েকজনের সাথে যোগাযোগ অব্যাহত রেখেছি।

মাঝে মাঝে আমি টেলিগ্রাম লগইন এর ডিসপ্লে বন্ধ করে মজা করি এই মত.

উত্স: www.habr.com