હું Tinder ને બદલે AirDrop નો ઉપયોગ કેવી રીતે કરું

Apple ઉપકરણોમાં એક ઉત્તમ એરડ્રોપ સુવિધા છે - તે ઉપકરણો વચ્ચે ડેટા મોકલવા માટે બનાવવામાં આવી છે. આ કિસ્સામાં, કોઈ સેટઅપ અથવા ઉપકરણોની પ્રારંભિક જોડી જરૂરી નથી; બધું બે ક્લિક્સમાં બોક્સની બહાર કામ કરે છે. Wi-Fi પર એડ-ઓનનો ઉપયોગ ડેટા ટ્રાન્સફર કરવા માટે થાય છે, અને તેથી ડેટા પ્રચંડ ઝડપે ટ્રાન્સફર થાય છે. તે જ સમયે, કેટલીક યુક્તિઓનો ઉપયોગ કરીને, તમે ફક્ત ફાઇલો જ મોકલી શકતા નથી, પણ તે વ્યક્તિનો ફોન નંબર પણ શોધી શકો છો જે તમારી સાથે સમાન સબવે કારમાં છે.

છેલ્લા વર્ષથી હું આ ફંક્શનનો ઉપયોગ કામના માર્ગ પર, જાહેર પરિવહન પર અને જાહેર કેટરિંગ સંસ્થાઓમાં રસપ્રદ પરિચિતો બનાવવા માટે કરી રહ્યો છું. સરેરાશ, હું દરરોજ ઘણા નવા પરિચિતો બનાવવાનું મેનેજ કરું છું, અને કેટલીકવાર હું નવા વ્યક્તિની કંપનીમાં સબવે છોડી દઉં છું.

કટ હેઠળ હું તમને બધા પર્સિમોન્સ વિશે કહીશ.

એરડ્રોપ કેવી રીતે કામ કરે છે?

એરડ્રોપ એ પીઅર-ટુ-પીઅર નેટવર્કમાં ફાઇલોને સ્થાનાંતરિત કરવા માટેનો પ્રોટોકોલ છે. તે નિયમિત સ્થાનિક નેટવર્ક પર અને કોઈપણ Apple ઉપકરણો વચ્ચે હવા પર કામ કરી શકે છે. અમે છેલ્લા કેસનું વિશ્લેષણ કરીશું, જ્યારે બે ઉપકરણો સામાન્ય નેટવર્ક સાથે જોડાયેલા નથી, પરંતુ ફક્ત નજીકમાં છે, ઉદાહરણ તરીકે, ફોન ધરાવતા બે લોકો સબવે કારમાં મુસાફરી કરી રહ્યા છે અને સામાન્ય Wi-Fi સાથે કનેક્ટેડ નથી.

એરડ્રોપ દ્વારા ટ્રાન્સમિશનનો પ્રથમ તબક્કો BLE પેકેટ મોકલવાનું છે

એરડ્રોપ દ્વારા ડેટા ટ્રાન્સફર શરૂ કરવા માટે, આરંભકર્તાનો ફોન એક BLE બ્રોડકાસ્ટ પેકેટ મોકલે છે, જેમાં આઈક્લાઉડ એકાઉન્ટ અને આરંભકર્તાના ઉપકરણોના માલિકના ફોન નંબર વિશેની હેશ કરેલી માહિતી હોય છે, જેમાં AWDL (એપલ વાયરલેસ ડાયરેક્ટ લિંક) દ્વારા કનેક્શન સ્થાપિત કરવાની દરખાસ્ત હોય છે. ) પ્રોટોકોલ, Wi-Fi જેવું કંઈક. Android ની દુનિયામાંથી ફાઇ ડાયરેક્ટ. આ BLE પેકેટની રચના ખૂબ જ રસપ્રદ છે, અમે તેનું વધુ વિશ્લેષણ કરીશું.

પ્રાપ્તકર્તાની બાજુએ, એરડ્રોપ ત્રણ સ્થિતિમાં હોઈ શકે છે:

• બંધ કર્યું - બિલકુલ શોધી શકાશે નહીં
• ફક્ત સંપર્કો માટે - તમારી સરનામા પુસ્તિકામાંના સંપર્કોમાંથી જ ફાઇલો સ્વીકારો. આ કિસ્સામાં, સંપર્ક એ ફોન નંબર અથવા ઇમેઇલ તરીકે ગણવામાં આવે છે કે જેની સાથે icloud એકાઉન્ટ લિંક થયેલ છે. એકાઉન્ટ્સને લિંક કરવા માટે સમાન તર્ક અહીં iMessages મેસેન્જર સાથે કામ કરે છે.
• બધા માટે - ફોન દરેકને દેખાશે

એરડ્રોપ ગોપનીયતા સેટિંગ્સ. ડિફૉલ્ટ સ્થિતિ "સંપર્કો માટે" પર સેટ છે.

તમારી ગોપનીયતા સેટિંગ્સના આધારે, ફોન કાં તો AWDL દ્વારા કનેક્શન સ્થાપિત કરવાનું ચાલુ રાખશે અથવા ફક્ત BLE પેકેટને અવગણશે. જો એરડ્રોપ "દરેક માટે" પર સેટ કરેલ હોય, તો પછીના પગલામાં ઉપકરણો AWDL દ્વારા એકબીજા સાથે કનેક્ટ થશે, તેમની વચ્ચે એક IPv6 નેટવર્ક બનાવશે, જેમાં AirDrop પ્રમાણભૂત IP પ્રોટોકોલ પર mDNS નો ઉપયોગ કરીને નિયમિત એપ્લિકેશન પ્રોટોકોલ તરીકે કામ કરશે.

પ્રયોગો માટે, તમે જોઈ શકો છો કે કેવી રીતે AWDL MacBook પર કામ કરે છે. આ પ્રોટોકોલ હેઠળ તમામ વિનિમય ઇન્ટરફેસ દ્વારા થાય છે awdl0, જેને Wireshark અથવા tcpdump નો ઉપયોગ કરીને સરળતાથી કેપ્ચર કરી શકાય છે.

આ તબક્કે આપણે ત્રણ સંસ્થાઓ જાણીએ છીએ:

બ્લૂટૂથ લો એનર્જી (BLE) પેકેજ - આ પેકેટમાં ડેટા છે જેના આધારે ફોન નક્કી કરે છે કે પહેલ કરનાર તેની કોન્ટેક્ટ લિસ્ટમાં છે કે નહીં.
એપલ વાયરલેસ ડાયરેક્ટ લિંક (AWDL) — Apple તરફથી Wi-Fi ડાયરેક્ટ માટે માલિકીનું રિપ્લેસમેન્ટ, જો BLE મારફતે સંચાર સફળ થયો હોય તો સક્રિય થાય છે.
હવામાંથી ફેંકવુ - એક એપ્લિકેશન પ્રોટોકોલ જે નિયમિત IP નેટવર્કમાં mDNS, HTTP વગેરેનો ઉપયોગ કરીને કાર્ય કરે છે. કોઈપણ ઈથરનેટ નેટવર્કમાં કામ કરી શકે છે.

BLE પેકેટ માળખું

એવું લાગે છે કે આ BLE પેકેટ માત્ર એક જ વાર આરંભકર્તા પાસેથી પ્રાપ્તકર્તા સુધી ઉડે છે, અને પછી વિનિમય ફક્ત AWDL દ્વારા થાય છે. વાસ્તવમાં, AWDL કનેક્શનનું આયુષ્ય ખૂબ જ ટૂંકું હોય છે, માત્ર થોડી મિનિટો અથવા તેનાથી ઓછું. તેથી, જો ફાઇલનો પ્રાપ્તકર્તા તમને જવાબ આપવા માંગે છે, તો તે પણ એક પહેલ કરનાર તરીકે કાર્ય કરશે અને BLE પેકેટ મોકલશે.

રીસીવિંગ છેડે આવેલ ફોન કેવી રીતે સમજે છે કે આરંભકર્તાનો નંબર/ઈમેલ તેની સંપર્ક યાદીમાં છે કે નહીં? જ્યારે મને જવાબ મળ્યો ત્યારે મને ખૂબ જ આશ્ચર્ય થયું: આરંભકર્તા તેનો નંબર અને ઈમેલ sha256 હેશ તરીકે મોકલે છે, પરંતુ સંપૂર્ણપણે નહીં, પરંતુ માત્ર પ્રથમ 3 બાઇટ્સ.

એરડ્રોપ ઇનિશિયેટર તરફથી BLE પેકેટનું માળખું. ફોન નંબર અને ઈમેલમાંથી હેશનો ઉપયોગ કરીને, પ્રતિસાદ આપનાર સમજે છે કે આરંભકર્તા તેની સંપર્ક સૂચિમાં છે કે નહીં.

ઉદાહરણ તરીકે, જો તમારું Apple એકાઉન્ટ (ઉર્ફે iCloud, aka iMessages) નંબર +79251234567 સાથે લિંક થયેલું હોય, તો તેમાંથી હેશની ગણતરી આ રીતે કરવામાં આવશે:

echo -n "+79251234567" | shasum -a 256
07de58621e5d274f5844b6663a918a94cfd0502222ec2adee0ae1aed148def36

અને પરિણામે, BLE પેકેટની કિંમત ઉડી જશે 07 ડી 58 ફોન નંબર માટે. આ પૂરતું નથી એવું લાગે છે, પરંતુ ઘણીવાર આ ત્રણ બાઈટ વાસ્તવિક ફોન નંબર શોધવા માટે પૂરતા હોય છે.

એ યાદ રાખવું પણ જરૂરી છે કે એરડ્રોપ ગોપનીયતા સેટિંગ BLE પેકેટમાંના ડેટાને અસર કરતી નથી. ફોન નંબરનો હેશ તેમાં સમાયેલ હશે, ભલે "દરેક માટે" સેટિંગ સેટ હોય. ઉપરાંત, જ્યારે શેર વિન્ડો ખોલવામાં આવે અને જ્યારે Wi-Fi નેટવર્ક માટે પાસવર્ડ દાખલ કરવામાં આવે ત્યારે ફોન નંબરના હેશ સાથેનું BLE પેકેટ મોકલવામાં આવે છે.

BLE પેકેટોની રચના અને તેના પર સંભવિત હુમલાના વિગતવાર વિશ્લેષણ માટે, અભ્યાસ વાંચો એપલ બ્લી અને રશિયન Habré માં અનુવાદ.

Apple Bleee અભ્યાસ BLE પેકેજોમાં સ્વચાલિત ડેટા વિશ્લેષણ માટે તૈયાર પાયથોન સ્ક્રિપ્ટ પ્રકાશિત કરે છે. હું સંશોધનને તપાસવા અને પ્રોગ્રામ્સ અજમાવવાની ખૂબ ભલામણ કરું છું, ત્યાં ઘણી બધી રસપ્રદ સામગ્રી છે.

AWDL (એપલ વાયરલેસ ડાયરેક્ટ લિંક)

AWDL એ નિયમિત Wi-Fi પર માલિકીનું Apple એડ-ઓન છે જે Wi-Fi ડાયરેક્ટ જેવું કંઈક અમલમાં મૂકે છે. હું સંપૂર્ણપણે જાણતો નથી કે તે કેવી રીતે કાર્ય કરે છે, ચેનલોની જાહેરાત અને સંકલન કરવાની એક વિશેષ રીત છે, અને તે ફક્ત માલિકીના Apple ડ્રાઇવરો પર જ કાર્ય કરે છે. એટલે કે, માત્ર MacBooks/iPhones જ AWDL દ્વારા કનેક્ટ થઈ શકે છે.

ઉદાસી એન્ડ્રોઇડ ફોનના માલિકો હજી પણ યોગ્ય રીતે કાર્યરત Wi-Fi ડાયરેક્ટ ફંક્શનનું સ્વપ્ન જોઈ રહ્યા છે.

પરંતુ લાંબા સમય પહેલા ના ગાય્ઝ seeoo-લેબ AWDL નું સંપૂર્ણ ઓપન સોર્સ અમલીકરણ લખ્યું અને તેને બોલાવ્યું વાયરલેસ લિંક ખોલો (OWL). OWL ચલાવવા માટે, Wi-Fi એડેપ્ટરને મોનિટર મોડ અને પેકેટ ઇન્જેક્શનને સપોર્ટ કરવું આવશ્યક છે, તેથી તે દરેક હાર્ડવેર પર ચાલતું નથી. સાઇટમાં રાસ્પબેરી પાઇ પર ગોઠવણીનાં ઉદાહરણો છે. આ મૂળ AWDL કરતાં નોંધપાત્ર રીતે ખરાબ કામ કરે છે, ઉદાહરણ તરીકે, કનેક્શન સેટઅપનો સમય મૂળ માટે બે સેકંડને બદલે ~10 સેકન્ડ દ્વારા લંબાવવામાં આવે છે, પરંતુ તે કાર્ય કરે છે.

ઉપરાંત, આ લોકોએ શરૂઆતથી પાયથોનમાં એરડ્રોપ પ્રોટોકોલનું અમલીકરણ લખ્યું, જેને ઓપનડ્રોપ. તેનો ઉપયોગ Linux પર એરડ્રોપ લોન્ચ કરવા માટે OWL સાથે અને macOS પર મૂળ AWDL સાથે બંને રીતે થઈ શકે છે.

એરડ્રોપ દ્વારા કેવી રીતે રોલ અપ કરવું

એરડ્રોપ દ્વારા રોલ અપ સાથેની લાક્ષણિક પરિસ્થિતિ

પર્યાપ્ત કંટાળાજનક સિદ્ધાંત, પ્રેક્ટિસ શરૂ કરવાનો સમય છે. તેથી તમે તમામ જરૂરી સાધનોથી સજ્જ છો અને ઉચ્ચ તકનીકનો ઉપયોગ કરીને આગળ વધવા અને બોલને રોલ અપ કરવા માટે તૈયાર છો.

પ્રથમ તમારે મુખ્ય મુદ્દાઓ યાદ રાખવાની જરૂર છે:

• એરડ્રોપ ફક્ત ત્યારે જ કામ કરશે જો ફોન અનલોક હશે - જો લક્ષ્ય સતત ફોન તરફ જોતું હોય તો તે શ્રેષ્ઠ છે. મોટેભાગે આ એવા સ્થળોએ થાય છે જ્યાં તે કંટાળાજનક હોય છે, ઉદાહરણ તરીકે સબવેમાં.
• સમયની જરૂર છે — સામાન્ય રીતે, મોકલવામાં આવેલી 3-5મી છબી પર સકારાત્મક રૂપાંતરણ થાય છે, તેથી તમારે એક જગ્યાએ ઓછામાં ઓછા 5 મિનિટનો શાંત સમય જોઈએ છે. જ્યારે તમે મેસેન્જરમાં વાતચીત કરવાનું ચાલુ રાખવા માટે AirDrop દ્વારા સંમત થાઓ ત્યારે હું હકારાત્મક રૂપાંતરણને તે ક્ષણ માનું છું. આ ફ્લાય પર અમલમાં મૂકવું મુશ્કેલ છે, કારણ કે તે તરત જ સ્પષ્ટ નથી થતું કે તમારું પેલોડ કોણે સ્વીકાર્યું છે, અને સંભવતઃ તમે કંઈક પર સંમત થાઓ તે પહેલાં તમે ગરમ થઈ જશો.
• વ્યક્તિગત સર્જનાત્મક કાર્ય વધુ સારી રીતે થાય છે — તમે એરડ્રોપ દ્વારા મોકલો છો તે મીડિયા સામગ્રીને હું પેલોડ કહું છું. માત્ર મેમ સાથેનું ચિત્ર મોટે ભાગે ક્યાંય ન દોરી જાય; સામગ્રી પરિસ્થિતિ સાથે સુસંગત હોવી જોઈએ અને ક્રિયા માટે સ્પષ્ટ કૉલ હોવો જોઈએ.

ક્લાસિક પદ્ધતિ - માત્ર એક ફોન

આઇફોન ધરાવનાર દરેક વ્યક્તિ માટે યોગ્ય છે, તેને સામાજિક સિવાયની કોઈ વિશેષ કુશળતાની જરૂર નથી. અમે એરડ્રોપને એવરીવન મોડ પર સ્વિચ કરીએ છીએ અને સબવે પર જઈએ છીએ. સામાન્ય દિવસે (સ્વ-અલગતા પહેલા) મોસ્કો મેટ્રો કારમાં, મેં આના જેવું કંઈક અવલોકન કર્યું:

લક્ષ્યોની સૂચિ

જેમ તમે જોઈ શકો છો, લગભગ તમામ ફોન માલિકનું નામ પ્રસારિત કરે છે, જેના દ્વારા અમે સરળતાથી તેનું લિંગ નક્કી કરી શકીએ છીએ અને યોગ્ય પેલોડ તૈયાર કરી શકીએ છીએ.

પેલોડ

મેં ઉપર લખ્યું તેમ, એક અનન્ય પેલોડ વધુ સારી રીતે કાર્ય કરે છે. આદર્શ રીતે, ચિત્ર માલિકને નામ દ્વારા સંબોધિત કરવું જોઈએ. અગાઉ, મારે નોટ્સ એપ્લિકેશનમાં ગ્રાફિક એડિટર અને અમુક પ્રકારના મોબાઇલ ફોટોશોપ સ્ટબનો ઉપયોગ કરીને સર્જનાત્મકતાનું શિલ્પ બનાવવું પડતું હતું. પરિણામે, જરૂરી ચિત્ર દોરવામાં આવે ત્યાં સુધીમાં, કારમાંથી બહાર નીકળવું પહેલેથી જ જરૂરી હતું.

મારી મિત્ર અન્યા કોટીક, ખાસ કરીને મારી વિનંતી પર, એક ટેલિગ્રામ બોટ લખ્યું જે ફ્લાય પર કૅપ્શન સાથે જરૂરી ચિત્રો બનાવે છે: @AirTrollBot. હું તેનો ખૂબ આભાર માનું છું કે હવે હું પહેલા કરતા વધુ તકનીકી રીતે બોલને રોલ કરી શકું છું.

બોટને ટેક્સ્ટની એક લાઇન મોકલવા માટે તે પૂરતું છે, અને તે તેને એક છબીના સ્વરૂપમાં જનરેટ કરશે જે એરડ્રોપ વિંડોમાં પૂર્વાવલોકન માટેના પાસા રેશિયો સાથે બરાબર મેળ ખાય છે. તમે બટનો દબાવીને ચિત્રમાં એક અક્ષર પસંદ કરી શકો છો. તમે વૈકલ્પિક રીતે ખૂણામાંના ચિત્રમાં તમારું ટેલિગ્રામ લોગિન ઉમેરવાનું પણ સક્ષમ કરી શકો છો.

પેલોડ જનરેટર

સૌથી ખરાબ વાત એ હતી કે પીડિતાની સ્ક્રીન પર કોઈ પણ કાર્યવાહી કર્યા વિના તરત જ ચિત્ર બતાવવામાં આવ્યું હતું. તમારે "સ્વીકારો" ક્લિક કરવાની પણ જરૂર નથી. તમે પેલોડ લોડ કરવાથી ચહેરા પર ત્વરિત પ્રતિક્રિયા જોઈ શકો છો. કમનસીબે, iOS 13 મુજબ, અજાણ્યા સંપર્કોના ચિત્રો હવે સ્ક્રીન પર દેખાતા નથી. તે પહેલાં જેવો દેખાતો હતો તે અહીં છે:

iOS ≤12 પર પેલોડ વિતરિત

હવે, પૂર્વાવલોકનને બદલે, ફક્ત મોકલનારના ઉપકરણનું નામ બતાવવામાં આવે છે. તેથી, નામ દ્વારા iOS ≥13 સાથે પીડિતનો સંપર્ક કરવાનો એકમાત્ર રસ્તો તેને તમારા ઉપકરણની સેટિંગ્સમાં સેટ કરવાનો છે, ઉદાહરણ તરીકે, ફોનને "યુલિયા, હેલો" પર કૉલ કરો. સંકેત: તમે ઉપકરણના નામમાં ઇમોજીનો ઉપયોગ કરી શકો છો. અલબત્ત, આ પદ્ધતિ ચિત્રની જેમ તેજસ્વી નથી, પરંતુ તે "સ્વીકારો" બટનને ક્લિક કરવાની તકને મોટા પ્રમાણમાં વધારે છે.

ક્રિયાઓનું વધુ વર્ણન તકનીકી લેખના અવકાશની બહાર છે અને તે ફક્ત તમારી કલ્પના, સુધારણા અને રમૂજ પર આધારિત છે. હું ફક્ત એટલું જ કહી શકું છું કે જેઓ આ રમતમાં જોડાય છે અને તમને ચિત્રો સાથે પ્રતિસાદ આપવાનું શરૂ કરે છે અથવા નોંધો મોકલવાનું શરૂ કરે છે તેઓ સામાન્ય રીતે ખૂબ ખુશખુશાલ, ખુલ્લા અને રસપ્રદ લોકો હોય છે. જેઓ, ચિત્ર જોયા પછી, ફક્ત પ્રતિસાદ આપતા નથી, અથવા વધુ ખરાબ, ફક્ત સંદેશને નકારે છે, તેઓ સામાન્ય રીતે કંટાળાજનક સ્નોબ્સ અને પ્રૂડ્સ હોય છે. ભયનું પરિબળ પણ ઘણીવાર ભૂમિકા ભજવે છે: નાજુક, ડરપોક લોકો આવા ઘમંડી અનામી અજાણી વ્યક્તિ સાથે વાતચીત કરવામાં ડરતા હોય છે.

આપોઆપ પિક-પિક મશીન

જો તમે મેન્યુઅલી પેલોડ જનરેટ કરવામાં અને મોકલવામાં ખૂબ આળસુ છો, અને તમે પ્રક્રિયાને સ્વચાલિત કરવા માંગો છો, તો તમે સ્વચાલિત વૉઇસ પિક મશીન બનાવી શકો છો, જે પૃષ્ઠભૂમિમાં એરડ્રોપ દ્વારા શ્રેણીની અંદરના દરેકને ચિત્રો મોકલશે. અમે હાર્ડવેર પ્લેટફોર્મ તરીકે રાસ્પબેરી પાઈ શૂન્યનો ઉપયોગ કરીશું, પરંતુ Linux સાથેનું કોઈપણ કમ્પ્યુટર કરશે, મુખ્ય વસ્તુ એ છે કે Wi-Fi કાર્ડ મોનિટર મોડ અને પેકેટ ઈન્જેક્શનને સપોર્ટ કરે છે.

રાસ્પબેરી પી ઝીરો ડબલ્યુ + યુપીએસ લાઇટ બેટરી શીલ્ડ પર આધારિત એરડ્રોપ દ્વારા સ્પીકર પ્રેષક

જેલબ્રેક આઇફોન માટે એરડ્રોપ ફ્લડર પ્રોગ્રામ્સ છે, તેઓ રાસ્પબેરી પાઇ પર ઓપન વર્ઝન કરતાં વધુ સ્થિર કામ કરે છે

રાસ્પબેરી પાઇ પર OWL સેટ કરવાનું વિગતવાર વર્ણન છે પ્રોજેક્ટ વેબસાઇટ, પરંતુ હું Raspberry Pi Zero માટે Kali Linux બિલ્ડનો ઉપયોગ કરવાનું પસંદ કરું છું કારણ કે તેમાં rpi0 પર Wi-Fi મોનિટર મોડને સક્ષમ કરવા માટે નેક્સમોન પેચ પહેલેથી જ ઇન્સ્ટોલ કરેલા છે.

એ યાદ રાખવું અગત્યનું છે કે એરડ્રોપ (અથવા તેના બદલે AWDL) BLE પેકેટ મેળવ્યા પછી જ દર્દીઓ માટે સક્રિય થાય છે. તેથી, આપણે તેને કેટલીક સેકંડના અંતરાલ પર મોકલવું જોઈએ. આ ઉપયોગિતાનો ઉપયોગ કરીને કરી શકાય છે py-બ્લુટુથ-યુટીલ્સ. start_le_advertising() ફંક્શનનો ઉપયોગ કરીને, હું Apple bleee ઉદાહરણોમાંથી ડેટા સ્ટ્રિંગ મોકલું છું: 000000000000000001123412341234123400.

એકવાર તમારી પાસે કાર્યરત OWL ડિમન થઈ જાય, પછી તમે મારા ફોર્કને લોન્ચ કરી શકો છો ઓપનડ્રોપ. રીપોઝીટરીમાં એક સ્ક્રિપ્ટ છે flooder.py, જે દરેકને એક ચિત્ર મોકલે છે kak_dela.jpeg.

મારા અવલોકનો અનુસાર, રાસ્પબેરી પાઇ શૂન્ય ડબલ્યુ મોનિટર મોડમાં અસ્થિર છે. લગભગ 20 મિનિટ સક્રિય ફ્લડર ઓપરેશન પછી, Wi-Fi સબસિસ્ટમ ક્રેશ થાય છે. સમસ્યાનું વર્ણન લેખક દ્વારા કરવામાં આવ્યું છે pwnagotchi, અને સંભવતઃ ઓવરહિટીંગને કારણે થાય છે. વોચડોગ પ્રદાન કરવું અથવા વધુ સ્થિર હાર્ડવેરનો ઉપયોગ કરવો જરૂરી છે

મેનિયાસેલો મોડ - હું તમારો નંબર જાણું છું

જો તમે તમારી જાતને અપૂરતી પાગલ તરીકે બતાવવા માંગતા હોવ અને તમારી સાથે વાતચીત કરવાનું ચાલુ રાખવાની ઇચ્છાને હંમેશ માટે નિરુત્સાહિત કરવા માંગતા હો, તો તમે નજીકની વ્યક્તિનો ફોન નંબર શોધવાનો પ્રયાસ કરી શકો છો.

આપણે અગાઉ શીખ્યા તેમ, આરંભકર્તા દ્વારા મોકલવામાં આવેલા BLE પેકેટમાં sha256 ફોન નંબરના પ્રથમ ત્રણ બાઈટ હોય છે. જ્યારે પીડિત “શેર” બટનને ક્લિક કરે છે અને એરડ્રોપ ડિવાઇસને સ્કેન કરવાનું શરૂ કરે છે અથવા ઇનપુટ ફીલ્ડમાં નવા નેટવર્ક માટે Wi-Fi પાસવર્ડને ટેપ કરે છે ત્યારે આ હેશ પકડી શકાય છે (આ રીતે, Apple એવા મિત્રોને શોધે છે કે જેમની પાસેથી તમે વિનંતી કરી શકો. નેટવર્ક પાસવર્ડ).

તમારે કોઈક રીતે પીડિત તરફથી હેશ સંદેશને ટ્રિગર કરવાની અને તેને પકડવાની જરૂર પડશે. હું રીપોઝીટરીમાંથી ઉપયોગિતાઓનો ઉપયોગ કરું છું એપલ બ્લી. ઉપકરણોના બ્લૂટૂથ MAC સરનામાં રેન્ડમ અને સતત બદલાતા હોવાથી, તમારે આ સૂચિમાં ઇચ્છિત ઉપકરણ નક્કી કરવા માટે બીજી રીત શોધવી પડશે. કાર્ય એ હકીકત દ્વારા સરળ છે કે iOS ફોનની વર્તમાન સ્થિતિનું પ્રસારણ કરે છે જેમ કે: સ્ક્રીન બંધ, સ્ક્રીન ચાલુ, લૉક સ્ક્રીન, અનલૉક, વગેરે. તેથી, ફક્ત પીડિતની ક્રિયાઓનું અવલોકન કરીને, તમે ઉપકરણની વર્તમાન સ્થિતિને કોષ્ટકમાંના ઉપકરણ સાથે સરખાવી શકો છો. સૌથી સહેલો રસ્તો એ ક્ષણને પકડવાનો છે જ્યારે વપરાશકર્તા તેના ખિસ્સામાંથી ફોન કાઢે છે, સ્ક્રીન ચાલુ કરે છે અને તેની આંગળી અથવા ચહેરા વડે ફોનને અનલૉક કરે છે. આ બધું સ્નિફરમાં દેખાશે.

ચિહ્ન Х મતલબ કે ફોન હેશ સાથેનું પેકેટ પકડાયું હતું.

તેમનું પાર્સર ક્યારેક તૂટી જાય છે, પરંતુ મોટાભાગે તે કામ કરે છે. હું નબળાઈના સારને સંપૂર્ણપણે ફરીથી કહીશ નહીં, કારણ કે Apple Blee ના લેખકો દ્વારા તેનું વિગતવાર વિશ્લેષણ કરવામાં આવ્યું હતું, હું ફક્ત મારા અનુભવનું વર્ણન કરીશ. હું ફક્ત એટલું જ કહીશ કે હું CSR 8510 ચિપ પર USB બ્લૂટૂથ ઍડપ્ટરનો ઉપયોગ કરું છું, કારણ કે તે મારા માટે MacBookમાં બનેલા અને વર્ચ્યુઅલ મશીનમાં દાખલ કરેલા બ્લૂટૂથ ઍડપ્ટર કરતાં વધુ સ્થિર કામ કરે છે.

તેથી અમે પીડિતાના ફોનમાંથી હેશ પકડ્યું અને ફોન નંબરના હેશમાંથી પ્રખ્યાત ત્રણ બાઈટ મેળવી.

ઉપયોગિતાનો ઉપયોગ કરીને ફોન નંબર હેશ સાથે BLE પેકેટને અટકાવ્યું read_ble_state.py

અમે જાણીએ છીએ કે રશિયામાં બધા મોબાઇલ નંબર કોડ +79 થી શરૂ થાય છે અને સંભવતઃ, અમારા પીડિતના ફોનમાં સમાન કોડ છે. તે તારણ આપે છે કે અમારી પાસે +79000000000 થી +79999999999 સુધીની સંખ્યાઓની શ્રેણી છે, લગભગ એક અબજ સંખ્યાઓ.

શ્રેણીને સંકુચિત કરવા માટે, અમે ફક્ત તે કોડ લઈએ છીએ જે વાસ્તવમાં કોઈપણ ઑપરેટર સાથે નોંધાયેલા હોય અને બાકીનાને કાઢી નાખીએ. પરિણામે, શ્રેણી અડધા જેટલી મોટી બની જાય છે, લગભગ અડધા અબજની સંખ્યા.

આગળ, આપણે બધા નંબરોમાંથી sha256 જનરેટ કરીએ છીએ અને દરેક હેશમાંથી માત્ર પ્રથમ 3 બાઈટ સાચવીએ છીએ. અમે આ સૂચિને Sqlite ડેટાબેઝમાં દાખલ કરીએ છીએ અને શોધને ઝડપી બનાવવા માટે ઇન્ડેક્સ બનાવીએ છીએ.

ડેટાબેઝમાંનો ડેટા આના જેવો દેખાય છે:

બધા રશિયન ફોન નંબર અને હેશના પ્રથમ ત્રણ બાઇટ્સ

આગળ, પીડિતની હેશ રાખવાથી, અમે ડેટાબેઝમાં તમામ મેચો શોધી શકીએ છીએ. સામાન્ય રીતે હેશ દીઠ 15-30 મેચો હોય છે.

પીડિતાના હેશ સાથે મેળ ખાતા તમામ નંબરો

દેખીતી રીતે, આ બધા નંબરો વાસ્તવમાં ઉપયોગમાં લેવાતા નથી. અમે HLR વિનંતી અથવા અદ્રશ્ય SMSનો ઉપયોગ કરીને બિનજરૂરી વસ્તુઓને કાપી શકીએ છીએ. 30 નંબરોમાંથી 5 ઓનલાઈન મળી આવ્યા હતા.

HLR વિનંતીનું પરિણામ. નેટવર્ક નંબર લીલા રંગમાં પ્રકાશિત થાય છે.

હું નંબરો શોધવાનું ચાલુ રાખી શકું છું, ઉદાહરણ તરીકે, તે બધાને ટેલિગ્રામ/વોટ્સએપમાં ઉમેરો અને અવતાર જુઓ, ગેટકોન્ટેક્ટ જેવા ડેટાબેઝ દ્વારા તપાસો વગેરે. પરંતુ એક પછી એક તમામ પાંચ નંબર પર કૉલ કરવો અને પીડિતાના ફોનની રિંગ વાગે ત્યારે જોવાનું સરળ બન્યું.

લક્ષ્ય સ્થિત છે

બધા

• રાસ્પબેરી પાઇ પરનું પૂર ખૂબ જ અસ્થિર છે, તમારે અન્ય સિંગલ બોર્ડ અજમાવવાની જરૂર છે.
• iOS માટે મૂળ ફ્લડર વધુ સારું રહેશે, પરંતુ મને જેલબ્રેક સાથે પણ iOS 12-13 પર કામ કરતું એક મળ્યું નથી.
• flooder.py સ્ક્રિપ્ટ ખૂબ જ મૂર્ખ છે. તે કદાચ પ્રાપ્તકર્તાના ઉપકરણના નામમાંથી નામ લઈને અને iPhone શબ્દને કાપીને વ્યક્તિગત ચિત્ર જનરેટ કરી શકે છે.
• ફોન નંબર નક્કી કરવાની પદ્ધતિ માત્ર એ હકીકતને ચકાસીને ઑપ્ટિમાઇઝ કરી શકાય છે કે નંબર iMessage સાથે જોડાયેલ છે. આ મોટે ભાગે તમને 100% હિટ રેટની નજીક આપશે.

નિષ્કર્ષ

આ મેટ્રો માટે સંપૂર્ણ મનોરંજન છે. એક વાહ અસર છે, જિજ્ઞાસુ લોકો આમાં રસ ધરાવે છે. ત્યાં ઘણી બધી સુધારણા હતી, ત્યાં ખૂબ જ રમુજી કિસ્સાઓ હતા. તે તારણ આપે છે કે તમારા મેટ્રો સ્ટેશન પર ઉતરવા અને કોફી માટે ઉપર જવા માટે ઘણા લોકો સાથે રમવા માટે તૈયાર છે અને તેમની યોજનાઓ પણ રદ કરી છે. વર્ષ દરમિયાન, હું ઘણા લોકોને મળ્યો અને તેમાંથી કેટલાક સાથે વાતચીત કરવાનું ચાલુ રાખું છું.

કેટલીકવાર હું ટેલિગ્રામ લોગિન બંધ કરું છું અને મજા કરું છું આની જેમ.

સોર્સ: www.habr.com