Ang mga aparato sa Apple adunay maayo kaayo nga bahin sa Airdrop - kini gihimo alang sa pagpadala data taliwala sa mga aparato. Sa kini nga kaso, wala’y kinahanglan nga pag-setup o preliminary nga pagpares sa mga aparato; ang tanan molihok sa gawas sa kahon sa duha ka pag-klik. Ang usa ka add-on sa Wi-Fi gigamit sa pagbalhin sa datos, ug busa ang data gibalhin sa dako nga katulin. Sa parehas nga oras, gamit ang pipila nga mga limbong, dili ka lamang magpadala mga file, apan mahibal-an usab ang numero sa telepono sa tawo nga naa sa parehas nga awto sa subway uban kanimo.
Sa miaging tuig gigamit nako kini nga function aron makahimo mga makapaikag nga mga kaila sa dalan padulong sa trabaho, sa pampublikong transportasyon, ug sa mga establisemento sa pag-catering sa publiko. Sa aberids, nakahimo ako nga makahimo og daghang bag-ong mga kaila kada adlaw, ug usahay mobiya ako sa subway uban sa usa ka bag-ong tawo.
Ubos sa pagputol isulti ko kanimo ang bahin sa tanan nga mga persimmons.
Giunsa pagtrabaho ang AirDrop?
Ang AirDrop usa ka protocol alang sa pagbalhin sa mga file sulod sa usa ka peer-to-peer network. Mahimo kini nga magtrabaho sa usa ka regular nga lokal nga network ug sa hangin taliwala sa bisan unsang mga aparato sa Apple. Pag-analisar namon ang katapusan nga kaso, kung ang duha nga mga aparato wala konektado sa usa ka komon nga network, apan duol ra, pananglitan, duha ka tawo nga adunay mga telepono ang nagbiyahe sa usa ka subway nga awto ug wala konektado sa usa ka sagad nga Wi-Fi.
Ang unang yugto sa transmission pinaagi sa AirDrop mao ang pagpadala ug BLE packet
Aron masugdan ang pagbalhin sa data pinaagi sa AirDrop, ang telepono sa initiator nagpadala ug BLE broadcast packet, nga adunay gi-hash nga impormasyon bahin sa iCloud account ug numero sa telepono sa tag-iya sa mga device sa initiator, nga adunay sugyot nga magtukod ug koneksyon pinaagi sa AWDL (Apple Wireless Direct Link ) protocol, sama sa Wi-Fi. Fi Direct gikan sa kalibutan sa Android. Ang istruktura sa kini nga pakete sa BLE makapainteres kaayo, among susihon kini sa dugang.
Sa bahin sa nakadawat, ang AirDrop mahimong naa sa tulo ka estado:
- Gipalong - dili na makit-an sa tanan
- Alang sa mga kontak lamang — Dawata ang mga file gikan lamang sa mga kontak sa imong address book. Sa kini nga kaso, ang kontak giisip nga numero sa telepono o email diin ang icloud account na-link. Ang parehas nga lohika alang sa pag-link sa mga account nagtrabaho dinhi sama sa iMessages messenger.
- Para sa tanan - ang telepono makita sa tanan
Mga setting sa pagkapribado sa AirDrop. Ang default nga status gibutang sa "Alang sa mga kontak".
Depende sa imong mga setting sa pagkapribado, ang telepono magpadayon sa pag-establisar og koneksyon pinaagi sa AWDL o ibaliwala lang ang BLE packet. Kung ang AirDrop gitakda sa "para sa tanan", unya sa sunod nga lakang ang mga aparato magkonektar sa usag usa pinaagi sa AWDL, paghimo usa ka IPv6 network sa taliwala nila, diin ang AirDrop molihok ingon usa ka regular nga protocol sa aplikasyon gamit ang mDNS sa standard IP protocol.
Alang sa mga eksperimento, mahimo nimong tan-awon kung giunsa ang AWDL molihok sa usa ka MacBook. Ang tanan nga pagbinayloay ubos niini nga protocol mahitabo pinaagi sa interface awdl0, nga daling makuha gamit ang Wireshark o tcpdump.
Niini nga yugto nahibal-an nato ang tulo ka entidad:
Bluetooth LowEnergy (BLE) nga pakete - kini nga pakete adunay mga datos nga gibase sa kung diin ang telepono nagdesisyon kung ang initiator naa sa lista sa kontak niini o wala.
Apple Wireless Direct Link (AWDL) — usa ka proprietary nga kapuli sa Wi-Fi Direct gikan sa Apple, gi-aktibo kung ang komunikasyon pinaagi sa BLE malampuson.
AirDrop - usa ka protocol sa aplikasyon nga naglihok sulod sa usa ka regular nga IP network gamit ang mDNS, HTTP, ug uban pa. Mahimong magtrabaho sulod sa bisan unsang Ethernet network.
BLE nga packet structure
Morag kini nga pakete sa BLE molupad kausa lang gikan sa initiator hangtod sa nakadawat, ug pagkahuman ang pagbinayloay mahitabo lamang pinaagi sa AWDL. Sa tinuud, ang usa ka koneksyon sa AWDL adunay mubo nga kinabuhi, pipila ra ka minuto o dili kaayo. Busa, kung ang nakadawat sa file gusto nga motubag kanimo, siya usab molihok ingon usa ka initiator ug magpadala usa ka pakete sa BLE.
Giunsa pagsabot sa telepono sa nakadawat nga bahin kung ang numero/email sa initiator anaa sa listahan sa kontak niini o wala? Natingala kaayo ko sa dihang nahibal-an nako ang tubag: ang initiator nagpadala sa iyang numero ug email isip sha256 hash, apan dili sa kinatibuk-an, apan ang unang 3 bytes lamang.
Istruktura sa usa ka BLE packet gikan sa AirDrop initiator. Gamit ang mga hash gikan sa numero sa telepono ug email, ang responder nakasabut kung ang initiator anaa sa iyang listahan sa kontak.
Pananglitan, kung ang imong Apple account (aka iCloud, aka iMessages) na-link sa numero +79251234567, ang hash gikan niini makalkula sama niini:
echo -n "+79251234567" | shasum -a 256
07de58621e5d274f5844b6663a918a94cfd0502222ec2adee0ae1aed148def36
Ug isip resulta, ang bili sa BLE packet molupad 07sa58 para sa numero sa telepono. Kini daw dili igo, apan sa kasagaran kining tulo ka mga byte igo na aron mahibal-an ang tinuod nga numero sa telepono.
Importante usab nga hinumdoman nga ang setting sa pagkapribado sa AirDrop dili makaapekto sa datos sa BLE packet. Ang hash sa numero sa telepono mabutang niini, bisan kung ang setting nga "Para sa tanan" gitakda. Usab, ang usa ka pakete sa BLE nga adunay hash sa numero sa telepono ipadala kung giablihan ang window sa Share ug kung gisulod ang password alang sa Wi-Fi network.
Alang sa usa ka detalyado nga pagtuki sa istruktura sa mga pakete sa BLE ug posible nga mga pag-atake niini, basaha ang pagtuon ug Russian .
Ang pagtuon sa Apple Bleee nagpatik sa andam na nga mga script sa python alang sa pag-automate sa pagtuki sa datos sa mga pakete sa BLE. Girekomenda nako nga susihon ang panukiduki ug pagsulay sa mga programa, adunay daghang makapaikag nga mga butang didto.
AWDL (Apple Wireless Direct Link)
Ang AWDL usa ka proprietary nga Apple add-on sa regular nga Wi-Fi nga nagpatuman sama sa Wi-Fi Direct. Wala ko hingpit nga nahibal-an kung giunsa kini molihok, adunay usa ka espesyal nga paagi sa pagpahibalo ug pag-coordinate sa mga channel, ug kini nagtrabaho lamang sa mga proprietary nga mga drayber sa Apple. Sa ato pa, ang mga MacBook/iPhone ra ang makakonekta pinaagi sa AWDL.
Ang makapasubo nga mga tag-iya sa telepono sa Android nagdamgo lang sa usa ka husto nga pagtrabaho sa Wi-Fi Direct function.
Apan dili pa lang dugay ang mga lalaki gikan misulat ug bug-os nga open source nga pagpatuman sa AWDL ug gitawag kini (OWL). Aron makadagan ang OWL, ang Wi-Fi adapter kinahanglang mosuporta sa monitor mode ug packet injection, aron dili kini magamit sa matag hardware. Ang site adunay mga pananglitan sa pagsumpo sa Raspberry pi. Nagtrabaho kini nga labi ka daotan kaysa sa orihinal nga AWDL, pananglitan, ang oras sa pag-setup sa koneksyon gipalugway sa ~ 10 segundos imbis nga pipila ka segundo alang sa orihinal, apan kini molihok.
Usab, kini nga mga lalaki nagsulat gikan sa sinugdan usa ka pagpatuman sa AirDrop protocol sa Python, nga gitawag . Mahimo kining gamiton dungan sa OWL sa paglansad sa AirDrop sa Linux ug sa orihinal nga AWDL sa macOS.
Giunsa ang pag-roll up pinaagi sa AirDrop
Kinaandan nga sitwasyon sa pag-roll up pinaagi sa AirDrop
Igo na nga makalaay nga teorya, panahon na nga magsugod sa pagpraktis. Mao nga armado ka sa tanan nga kinahanglanon nga kagamitan ug andam nga mopadayon ug mag-roll up sa mga bola gamit ang taas nga teknolohiya.
Una kinahanglan nimong hinumdoman ang pangunang mga punto:
- Ang AirDrop molihok lamang kung ang telepono ma-unlock - labing maayo kung ang target kanunay nga nagtan-aw sa telepono. Kasagaran kini mahitabo sa mga lugar diin kini makalaay, pananglitan sa subway.
- Nagkinahanglan ug panahon — Kasagaran, ang usa ka positibo nga pagkakabig mahitabo sa ika-3-5 nga imahe nga gipadala, mao nga kinahanglan nimo labing menos 5 minuto nga hilum nga oras sa usa ka lugar. Giisip nako nga ang usa ka positibo nga pagkakabig mao ang higayon nga miuyon ka pinaagi sa AirDrop nga magpadayon sa pagpakigsulti sa messenger. Lisod kini nga ipatuman sa langaw, tungod kay dili dayon klaro kung kinsa ang midawat sa imong kargamento, ug lagmit nga mag-init ka sa dili pa ikaw makauyon sa usa ka butang.
- Ang personalized nga paglalang mas maayo — Gitawag nako nga payload ang sulud sa media nga imong ipadala pinaagi sa AirDrop. Usa lang ka hulagway nga adunay meme nga lagmit dili motultol bisan asa; ang sulod kinahanglan nga may kalabutan sa sitwasyon ug adunay tin-aw nga tawag sa aksyon.
Ang klasiko nga pamaagi - usa lang ka telepono
Angayan alang sa tanan nga adunay usa ka iPhone, wala magkinahanglan bisan unsang espesyal nga kahanas gawas sa mga sosyal. Gibalhin namon ang AirDrop sa mode sa Tanan ug nanaog sa subway. Sa usa ka normal nga adlaw (sa wala pa ang pag-inusara sa kaugalingon) sa usa ka awto sa metro sa Moscow, naobserbahan nako ang usa ka butang nga sama niini:
Listahan sa mga target
Sama sa imong nakita, hapit tanan nga mga telepono nagsibya sa ngalan sa tag-iya, diin dali naton mahibal-an ang iyang gender ug maandam ang angay nga kargamento.
Payload
Sama sa akong gisulat sa ibabaw, ang usa ka talagsaon nga payload mas maayo. Sa tinuud, ang litrato kinahanglan nga maghisgot sa tag-iya sa ngalan. Kaniadto, kinahanglan kong mag-sculpt sa pagkamamugnaon gamit ang usa ka graphic editor sa aplikasyon sa mga nota ug usa ka matang sa mobile Photoshop stub. Ingon usa ka sangputanan, sa oras nga nakuha ang gikinahanglan nga litrato, kinahanglan na nga mogawas sa awto.
Akong amigo nga si Anya , ilabi na sa akong hangyo, misulat ug Telegram bot nga nagmugna sa gikinahanglang mga hulagway nga adunay kapsyon sa langaw: . Gipasalamatan nako siya pag-ayo sa kamatuoran nga mahimo na nako ang pagpaligid sa mga bola sa labi ka teknolohiya kaysa kaniadto.
Igo na ang pagpadala sa bot sa usa ka linya sa teksto, ug kini makamugna niini sa porma sa usa ka imahe nga tukma nga katumbas sa aspect ratio alang sa preview sa AirDrop window. Makapili ka og karakter sa hulagway pinaagi sa pagpindot sa mga buton. Mahimo usab nimo nga opsyonal ang pagdugang sa imong Telegram login sa hulagway sa suok.
Payload generator
Ang pinakagrabe mao nga ang hulagway gipakita dayon sa screen sa biktima nga walay aksyon. Dili nimo kinahanglan nga i-klik ang "dawat". Makita nimo ang dihadiha nga reaksyon sa nawong gikan sa pagkarga sa payload. Ikasubo, sa iOS 13, ang mga litrato gikan sa dili pamilyar nga mga kontak wala na gipakita sa screen. Ania ang hitsura niini kaniadto:
Ang payload nga gihatag sa iOS ≤12
Karon, imbes nga preview, ang ngalan lang sa device sa nagpadala ang gipakita. Busa, ang bugtong paagi aron makontak ang usa ka biktima nga adunay iOS ≥13 pinaagi sa ngalan mao ang pagbutang niini sa mga setting sa imong aparato, pananglitan, tawagan ang telepono nga "Yulia, hello." Sugyot: Mahimo nimong gamiton ang emoji sa ngalan sa device. Siyempre, kini nga pamaagi dili sama ka hayag sa usa ka hulagway, apan kini dako nga nagdugang sa kahigayonan sa pag-klik sa "dawat" nga buton.
Ang dugang nga paghulagway sa mga aksyon lapas sa sakup sa usa ka teknikal nga artikulo ug nagdepende lamang sa imong imahinasyon, improvisasyon ug humor. Makaingon lang ko nga kadtong miapil niini nga dula ug nagsugod sa pagtubag kanimo gamit ang mga hulagway o pagpadala og mga nota kasagaran malipayon kaayo, bukas ug makapaikag nga mga tawo. Kadtong, human sa pagtan-aw sa hulagway, yano nga wala motubag, o mas grabe, yano nga nagsalikway sa mensahe, kasagaran mga boring nga mga snob ug mga walay pulos. Ang hinungdan sa kahadlok kanunay usab nga adunay papel: ang mga mahuyang, maulawon nga mga tawo nahadlok nga makig-uban sa ingon nga usa ka arogante nga wala mailhi nga estranghero.
Awtomatikong pick-pick nga makina
Kung tapolan ka kaayo sa paghimo ug pagpadala sa mga payload nga mano-mano, ug gusto nimo nga i-automate ang proseso, mahimo ka makahimo usa ka awtomatikong voice pick machine, nga sa background magpadala mga litrato pinaagi sa AirDrop sa tanan nga naa sa sakup. Gamiton namon ang raspberry pi zero isip usa ka plataporma sa hardware, apan ang bisan unsang kompyuter nga adunay Linux ang buhaton, ang nag-unang butang mao nga ang Wi-Fi card nagsuporta sa monitor mode ug packet injection.
Nagpadala sa mamumulong pinaagi sa Airdrop base sa raspberry pi zero w + UPS Lite nga panagang sa baterya
Adunay mga programa sa pagbaha sa AirDrop alang sa Jailbreak iPhones, nagtrabaho sila nga mas lig-on kaysa bukas nga mga bersyon sa raspberry pi
Ang pag-set up sa OWL sa raspberry pi gihulagway sa detalye sa , apan mas gusto nako nga gamiton ang Kali Linux build para sa Raspberry Pi Zero tungod kay aduna na kini mga nexmon patch nga na-install aron mahimo ang Wi-Fi monitor mode sa rpi0.
Importante nga hinumdoman nga ang Airdrop (o hinoon AWDL) gi-activate alang sa mga pasyente human lamang makadawat og BLE nga pakete. Busa, kinahanglan natong ipadala kini sa mga agwat sa pipila ka segundo. Mahimo kini gamit ang utility . Gamit ang start_le_advertising() function, akong ipadala ang data string gikan sa apple bleee nga mga pananglitan: 000000000000000001123412341234123400.
Kung ikaw adunay usa ka nagtrabaho nga OWL nga daemon, mahimo nimong ilunsad ang akong tinidor . Adunay usa ka script sa repository flooder.py, nga nagpadala sa tanan og litrato kak_dela.jpeg.
Sumala sa akong obserbasyon, ang raspberry pi zero w dili lig-on sa monitor mode. Pagkahuman sa mga 20 minuto nga aktibo nga operasyon sa pagbaha, ang subsystem sa Wi-Fi nahagsa. Ang problema gihulagway sa tagsulat , ug lagmit tungod sa sobrang kainit. Kinahanglang maghatag ug watchdog o mogamit ug mas lig-on nga hardware
Maniacello mode - Nahibal-an ko ang imong numero
Kung gusto nimo nga ipakita ang imong kaugalingon ingon usa ka dili igo nga maniac ug hangtod sa hangtod mawad-an sa kadasig ang tinguha nga magpadayon sa pagpakigsulti kanimo, mahimo nimong sulayan nga mahibal-an ang numero sa telepono sa tawo nga naa sa duol.
Sama sa among nahibal-an sa sayo pa, ang BLE packets nga gipadala sa initiator naglangkob sa unang tulo ka bytes sa sha256 nga numero sa telepono. Kini nga hash mahimong madakpan kung ang biktima nag-klik sa "share" nga buton ug nagsugod sa pag-scan sa mga aparato sa airdrop o pag-tap sa password sa Wi-Fi alang sa usa ka bag-ong network sa input field (sa ingon niini nga paagi, ang Apple nangita alang sa mga higala sa sulud nga mahimo nimong hangyoon. password sa network).
Kinahanglan nimo nga ma-trigger ang mensahe sa hash gikan sa biktima ug makuha kini. Gigamit nako ang mga utilities gikan sa repository . Tungod kay ang mga adres sa Bluetooth MAC sa mga aparato random ug kanunay nga nagbag-o, kinahanglan nimo pangitaon ang lain nga paagi aron mahibal-an ang gusto nga aparato sa kini nga lista. Ang buluhaton gipasayon sa kamatuoran nga ang iOS nagsibya sa kasamtangan nga kahimtang sa telepono sama sa: screen off, screen on, lock screen, unlocked, etc. Busa, pinaagi lamang sa pag-obserbar sa mga aksyon sa biktima, mahimo nimong itandi ang kasamtangan nga kahimtang sa device sa device sa lamesa. Ang pinakasayon nga paagi mao ang pagdakop sa higayon nga gikuha sa user ang telepono gikan sa iyang bulsa, gi-on ang screen ug giablihan ang telepono gamit ang iyang tudlo o nawong. Kining tanan makita sa sniffer.
icon Х nagpasabot nga nasakpan ang usa ka pakete nga adunay mga hash sa telepono.
Ang ilang parser usahay maguba, apan kasagaran kini molihok. Dili nako hingpit nga isulti pag-usab ang esensya sa pagkahuyang, tungod kay gisusi kini sa detalye sa mga tagsulat sa Apple Blee, ihulagway ra nako ang akong kasinatian. Moingon lang ko nga naggamit ko og USB Bluetooth adapter sa usa ka CSR 8510 chip, tungod kay kini nagtrabaho nga mas lig-on alang kanako kay sa Bluetooth adapter nga gitukod sa usa ka MacBook ug gisulod sa usa ka virtual machine.
Busa among gikuha ang hash gikan sa telepono sa biktima ug nadawat ang gikaibgan nga tulo ka byte gikan sa hash sa numero sa telepono.
Na-intercept nga BLE nga packet nga adunay hash sa numero sa telepono gamit ang utility
Nahibal-an namon nga sa Russia ang tanan nga mga numero sa mobile nagsugod sa code +79 ug, lagmit, ang telepono sa among biktima adunay parehas nga code. Kini nahimo nga kita adunay usa ka han-ay sa mga numero gikan sa +79000000000 hangtod sa +79999999999, mga usa ka bilyon nga numero.
Aron makit-an ang sakup, gikuha ra namon ang mga code nga aktuwal nga narehistro sa bisan unsang operator ug isalikway ang nahabilin. Ingon usa ka sangputanan, ang gidak-on nahimong katunga sa kadako, mga tunga sa bilyon nga numero.
Sunod, makamugna kami og sha256 gikan sa tanang numero ug i-save lamang ang unang 3 bytes gikan sa matag hash. Gisulod namo kini nga lista sa database sa Sqlite ug nagtukod og index aron mapadali ang pagpangita.
Mao kini ang hitsura sa datos sa database:
Ang tanan nga mga numero sa telepono sa Russia ug ang unang tulo ka byte sa hash
Sunod, nga adunay hash sa biktima, mahimo naton pangitaon ang tanan nga mga posporo sa database. Kasagaran adunay 15-30 nga mga posporo matag hash.
Tanang numero nga motakdo sa hash sa biktima
Dayag, dili tanan niini nga mga numero ang aktuwal nga gigamit. Mahimo natong putlon ang wala kinahanglana gamit ang HLR request o dili makita nga SMS. Sa 30 ka numero, 5 ang nakit-an online.
Ang resulta sa hangyo sa HLR. Ang mga numero sa network gipasiugda sa berde.
Mahimo nakong ipadayon ang pag-ayag sa mga numero, pananglitan, idugang silang tanan sa Telegram/Whatsapp ug tan-awon ang mga avatar, susihon ang mga database sama sa Getcontact ug uban pa. Apan mas sayon nga tawgon na lang ang tanang lima ka numero ug tan-awon kon mag-ring ang telepono sa biktima.
Target nahimutang
todo
- Ang pagbaha sa raspberry pi dili kaayo lig-on, kinahanglan nimo nga sulayan ang ubang mga single board.
- Ang usa ka lumad nga pagbaha alang sa iOS mas maayo, apan wala koy nakit-an nga nagtrabaho sa iOS 12-13 bisan sa jailbreak.
- Ang script sa flooder.py hungog kaayo. Mahimong makamugna kini usa ka personal nga litrato pinaagi sa pagkuha sa ngalan gikan sa ngalan sa aparato sa nakadawat ug pagputol sa pulong nga iPhone.
- Ang pamaagi sa pagtino sa numero sa telepono mahimong ma-optimize pinaagi sa pagsusi lamang sa kamatuoran nga ang numero nalambigit sa iMessage. Kini lagmit maghatag kanimo duol sa 100% nga hit rate.
konklusyon
Kini ang hingpit nga kalingawan alang sa metro. Adunay usa ka wow nga epekto, ang mga tawo interesado niini. Adunay daghang improvisasyon, adunay kataw-anan nga mga kaso. Mogawas nga daghang mga tawo ang andam nga magdula ug bisan pa nga kanselahon ang ilang mga plano aron manaog sa imong estasyon sa metro ug mosaka alang sa kape. Sulod sa usa ka tuig nakahimamat ko og daghang mga tawo ug nagpadayon sa pagpakigsulti sa pipila kanila.
Usahay akong i-off ang Telegram login ug maglingaw-lingaw .
Source: www.habr.com