איך אני משתמש ב-AirDrop במקום בטינדר

למכשירי אפל יש תכונה מצוינת של Airdrop - היא מיועדת לשליחת נתונים בין מכשירים. במקרה זה, לא נדרשת הגדרה או צימוד מקדים של מכשירים; הכל עובד מהקופסה בשתי לחיצות. תוסף דרך Wi-Fi משמש להעברת נתונים, ולכן נתונים מועברים במהירויות עצומות. במקביל, בעזרת כמה טריקים, אתה יכול לא רק לשלוח קבצים, אלא גם לגלות את מספר הטלפון של האדם שנמצא איתך באותה קרון רכבת תחתית.

בשנה האחרונה אני משתמש בפונקציה הזו ליצירת היכרות מעניינת בדרך לעבודה, בתחבורה ציבורית ובמוסדות הסעדה ציבוריים. בממוצע, אני מצליח ליצור כמה היכרות חדשים ביום, ולפעמים אני עוזב את הרכבת התחתית בחברת אדם חדש.

מתחת לגזרה אספר לכם על כל האפרסמונים.

איך AirDrop עובד?

AirDrop הוא פרוטוקול להעברת קבצים בתוך רשת עמית לעמית. זה יכול לעבוד גם על רשת מקומית רגילה וגם באוויר בין כל מכשירי אפל. ננתח את המקרה האחרון, כאשר שני מכשירים אינם מחוברים לרשת משותפת, אלא פשוט נמצאים בקרבת מקום, למשל, שני אנשים עם טלפונים נוסעים בקרון רכבת תחתית ואינם מחוברים ל-Wi-Fi משותף.

השלב הראשון של השידור באמצעות AirDrop הוא שליחת חבילת BLE

כדי ליזום העברת נתונים באמצעות AirDrop, הטלפון של היוזם שולח חבילת שידור BLE, המכילה מידע גיבוב על חשבון iCloud ומספר הטלפון של הבעלים של המכשירים של היוזם, עם הצעה ליצור חיבור באמצעות ה-AWDL (Apple Wireless Direct Link ) פרוטוקול, משהו כמו Wi-Fi. Fi ישיר מעולם האנדרואיד. המבנה של חבילת BLE זו מאוד מעניין, ננתח אותו עוד יותר.

בצד של הנמען, AirDrop יכול להיות בשלושה מצבים:

• כבוי - לא יתגלה כלל
• לאנשי קשר בלבד — קבל קבצים רק מאנשי קשר בפנקס הכתובות שלך. במקרה זה, איש הקשר נחשב למספר הטלפון או האימייל שאליו מקושר חשבון icloud. אותו היגיון לקישור חשבונות פועל כאן כמו במסנג'ר iMessages.
• לכולם - הטלפון יהיה גלוי לכולם

הגדרות הפרטיות של AirDrop. מצב ברירת המחדל מוגדר ל"לאנשי קשר".

בהתאם להגדרות הפרטיות שלך, הטלפון ימשיך ליצור חיבור באמצעות AWDL או פשוט יתעלם מחבילת BLE. אם AirDrop מוגדר "לכולם", אז בשלב הבא המכשירים יתחברו זה לזה באמצעות AWDL, ייצרו ביניהם רשת IPv6, שבתוכה AirDrop תעבוד כפרוטוקול אפליקציה רגיל באמצעות mDNS על פרוטוקול ה-IP הסטנדרטי.

לניסויים, אתה יכול לראות כיצד AWDL עובד על MacBook. כל ההחלפה תחת פרוטוקול זה מתרחשת דרך הממשק awdl0, שניתן ללכוד בקלות באמצעות Wireshark או tcpdump.

בשלב זה אנו מכירים שלוש ישויות:

חבילת Bluetooth LowEnergy (BLE). - חבילה זו מכילה נתונים המבוססים על כך הטלפון מחליט אם היוזם נמצא ברשימת אנשי הקשר שלו או לא.
קישור ישיר אלחוטי של אפל (AWDL) - תחליף קנייני ל-Wi-Fi Direct מבית Apple, מופעל אם התקשורת דרך BLE הצליחה.
הצנחה - פרוטוקול אפליקציה הפועל בתוך רשת IP רגילה באמצעות mDNS, HTTP וכו'. יכול לעבוד בתוך כל רשת Ethernet.

מבנה מנות BLE

נראה כי חבילת BLE זו טסה רק פעם אחת מהיזם לנמען, ואז ההחלפה מתרחשת רק באמצעות AWDL. במציאות, לחיבור AWDL יש אורך חיים קצר מאוד, דקות ספורות או פחות. לכן, אם מקבל הקובץ רוצה להגיב לך, הוא גם יזום וישלח חבילת BLE.

איך הטלפון שבצד המקבל מבין האם המספר/מייל של היוזם נמצא ברשימת אנשי הקשר שלו או לא? הופתעתי מאוד כשגיליתי את התשובה: היוזם שולח את המספר והמייל שלו כ-sha256 hash, אבל לא לגמרי, אלא רק 3 הבתים הראשונים.

מבנה של חבילת BLE מיוזם AirDrop. באמצעות hashes ממספר הטלפון והמייל, המשיב מבין אם היוזם נמצא ברשימת אנשי הקשר שלו.

לדוגמה, אם חשבון Apple שלך ​​(המכונה iCloud, aka iMessages) מקושר למספר +79251234567, ה-hash ממנו יחושב כך:

echo -n "+79251234567" | shasum -a 256
07de58621e5d274f5844b6663a918a94cfd0502222ec2adee0ae1aed148def36

וכתוצאה מכך, הערך בחבילת BLE יעוף משם 07de58 למספר טלפון. זה נראה לא מספיק, אבל לעתים קרובות שלושת הבתים האלה מספיקים כדי לגלות את מספר הטלפון האמיתי.

חשוב גם לזכור שהגדרת הפרטיות של AirDrop אינה משפיעה על הנתונים בחבילת BLE. ה-hash של מספר הטלפון יהיה כלול בו, גם אם ההגדרה "לכולם" מוגדרת. כמו כן, חבילת BLE עם hash של מספר הטלפון נשלחת כאשר חלון השיתוף נפתח וכאשר הסיסמה עבור רשת ה-Wi-Fi מוזנת.

לניתוח מפורט של המבנה של מנות BLE והתקפות אפשריות עליה, קרא את המחקר Apple Bleee ורוסית תרגום להאברה.

מחקר Apple Bleee פרסם סקריפטים מוכנים של פיתון לאוטומציה של ניתוח נתונים בחבילות BLE. אני ממליץ בחום לבדוק את המחקר ולנסות את התוכניות, יש שם הרבה דברים מעניינים.

AWDL (קישור ישיר אלחוטי של אפל)

AWDL הוא תוסף קנייני של אפל ל-Wi-Fi רגיל שמיישם משהו כמו Wi-Fi Direct. אני לא לגמרי יודע איך זה עובד, יש דרך מיוחדת להכריז ולתאם ערוצים, וזה עובד רק על דרייברים קנייניים של אפל. כלומר, רק מחשבי מקבוק/אייפון יכולים להתחבר באמצעות AWDL.

בעלי טלפון אנדרואיד עצובים עדיין חולמים רק על פונקציית Wi-Fi Direct שפועלת כהלכה.

אבל לא כל כך מזמן החבר'ה מ seemoo-lab כתב מימוש קוד פתוח לחלוטין של AWDL וקרא לזה פתח קישור אלחוטי (יַנשׁוּף). כדי להפעיל את OWL, מתאם ה-Wi-Fi חייב לתמוך במצב צג ובהזרקת מנות, כך שהוא לא פועל בכל חומרה. באתר יש דוגמאות לתצורה על Raspberry pi. זה עובד בצורה גרועה משמעותית מה-AWDL המקורי, למשל, זמן התקנת החיבור מתארך בכ-10 שניות במקום בכמה שניות עבור המקור, אבל זה עובד.

כמו כן, החבר'ה האלה כתבו מאפס יישום של פרוטוקול AirDrop ב-Python, שנקרא OpenDrop. ניתן להשתמש בו הן בשילוב עם OWL כדי להפעיל את AirDrop ב-Linux והן עם ה-AWDL המקורי ב-macOS.

איך להתגלגל דרך AirDrop

מצב אופייני עם גלגול דרך AirDrop

די לתיאוריה משעממת, הגיע הזמן להתחיל להתאמן. אז אתם חמושים בכל הציוד הדרוש ומוכנים להתקדם ולגלגל כדורים בטכנולוגיה גבוהה.

ראשית עליך לזכור את הנקודות העיקריות:

• AirDrop יפעל רק אם הטלפון לא נעול - עדיף אם המטרה מסתכלת כל הזמן בטלפון. לרוב זה קורה במקומות בהם משעמם, למשל ברכבת התחתית.
• צריך זמן - בדרך כלל, המרה חיובית מתרחשת בתמונה ה-3-5 שנשלחה, כך שאתה צריך לפחות 5 דקות של זמן שקט במקום אחד. אני מחשיב המרה חיובית כרגע שבו הסכמת באמצעות AirDrop להמשיך לתקשר במסנג'ר. זה קשה ליישום תוך כדי תנועה, כי לא ברור מיד מי קיבל את המטען שלך, וסביר להניח שתתחמם לפני שתסכים על משהו.
• קריאייטיב מותאם אישית עובד טוב יותר - אני קורא לתוכנת המדיה שאתה שולח דרך AirDrop. סביר להניח שרק תמונה עם מם לא תוביל לשום מקום; התוכן צריך להיות רלוונטי לסיטואציה ובעל קריאה ברורה לפעולה.

השיטה הקלאסית - רק טלפון

מתאים לכל מי שיש לו אייפון, לא דורש שום כישורים מיוחדים מלבד אלו חברתיים. אנחנו מעבירים את AirDrop למצב כולם ויורדים לרכבת התחתית. ביום רגיל (לפני בידוד עצמי) במכונית מטרו במוסקבה, ראיתי משהו כזה:

רשימת מטרות

כפי שאתה יכול לראות, כמעט כל הטלפונים משדרים את שם הבעלים, שבאמצעותו נוכל לקבוע בקלות את מינו ולהכין את המטען המתאים.

מטען

כפי שכתבתי למעלה, מטען ייחודי עובד טוב יותר. באופן אידיאלי, התמונה צריכה להתייחס לבעלים בשמו. בעבר, הייתי צריך לפסל יצירתיות באמצעות עורך גרפי באפליקציית ההערות וסוג של בדל פוטושופ נייד. כתוצאה מכך, בזמן שצוירה התמונה הנדרשת, כבר היה צורך לצאת מהמכונית.

חברתי אניה koteeq, במיוחד לבקשתי, כתב בוט של טלגרם שיוצר את התמונות הדרושות עם כיתוב תוך כדי תנועה: @AirTrollBot. אני מודה לה מאוד על זה שאני יכול עכשיו לגלגל כדורים הרבה יותר טכנולוגית מבעבר.

מספיק לשלוח לבוט שורת טקסט, והוא יפיק אותה בצורה של תמונה שתתאים בדיוק ליחס הגובה-רוחב של התצוגה המקדימה בחלון AirDrop. ניתן לבחור דמות בתמונה על ידי לחיצה על כפתורים. אתה יכול גם לאפשר אופציונלי להוסיף את פרטי ההתחברות שלך לטלגרם לתמונה בפינה.

מחולל מטען

החלק הגרוע ביותר היה שהתמונה הוצגה מיד על המסך של הקורבן ללא כל פעולה. אפילו לא היית צריך ללחוץ על "קבל". אפשר היה לראות את התגובה המיידית על הפנים מהעמסת המטען. לרוע המזל, החל מ-iOS 13, תמונות מאנשי קשר לא מוכרים כבר לא מוצגות על המסך. כך זה נראה קודם:

מטען נמסר ב-iOS ≤12

כעת, במקום תצוגה מקדימה, מוצג רק שם המכשיר של השולח. לכן, הדרך היחידה ליצור קשר עם קורבן עם iOS ≥13 לפי השם היא להגדיר אותו בהגדרות של המכשיר שלך, למשל, להתקשר לטלפון "יוליה, שלום". רמז: ניתן להשתמש באימוג'י בשם המכשיר. כמובן, שיטה זו אינה בהירה כמו בתמונה, אך היא מגדילה מאוד את הסיכוי ללחוץ על כפתור "קבל".

תיאור נוסף של הפעולות הוא מעבר להיקף של מאמר טכני ותלוי רק בדמיון שלך, באלתור ובהומור שלך. אני יכול רק לומר שמי שמצטרף למשחק הזה ומתחיל להגיב לך בתמונות או בשליחת פתקים הם בדרך כלל אנשים מאוד עליזים, פתוחים ומעניינים. מי שאחרי התבוננות בתמונה פשוט לא מגיב, או גרוע מכך, פשוט דוחה את ההודעה, הם בדרך כלל סנובים ומשעממים. גם גורם הפחד משחק לעתים קרובות תפקיד: אנשים שבריריים וביישניים חוששים לקיים אינטראקציה עם זר אנונימי יהיר כל כך.

מכונת בחירה אוטומטית

אם אתה עצלן מכדי ליצור ולשלוח מטענים באופן ידני, ואתה רוצה להפוך את התהליך לאוטומטי, אתה יכול ליצור מכונת בחירה קולית אוטומטית, שברקע תשלח תמונות דרך AirDrop לכל מי שנמצא בטווח. נשתמש ב-raspberry pi zero כפלטפורמת חומרה, אבל כל מחשב עם לינוקס יעשה זאת, העיקר שכרטיס ה-Wi-Fi תומך במצב צג והזרקת מנות.

שולח רמקול באמצעות Airdrop מבוסס על raspberry pi zero w + מגן סוללה של UPS Lite

ישנן תוכניות AirDrop Flooder עבור מכשירי Jailbreak, הן עובדות יותר יציבות מגרסאות פתוחות ב-raspberry pi

הגדרת OWL על raspberry pi מתוארת בפירוט ב אתר הפרויקט, אבל אני מעדיף להשתמש ב-Kali Linux build עבור Raspberry Pi Zero מכיוון שכבר מותקנים בו תיקוני nexmon כדי לאפשר מצב צג Wi-Fi ב-rpi0.

חשוב לזכור כי Airdrop (או ליתר דיוק AWDL) מופעלת למטופלים רק לאחר קבלת חבילת BLE. לכן, עלינו לשלוח אותו במרווחים של מספר שניות. ניתן לעשות זאת באמצעות כלי השירות py-bluetooth-utils. באמצעות הפונקציה start_le_advertising() אני שולח את מחרוזת הנתונים מהדוגמאות של Apple blee: 000000000000000001123412341234123400.

ברגע שיש לך דמון ינשוף עובד, אתה יכול להפעיל את המזלג שלי openendrop. יש סקריפט במאגר flooder.py, ששולח לכולם תמונה kak_dela.jpeg.

לפי התצפיות שלי, ה-raspberry pi zero w אינו יציב במצב מוניטור. לאחר כ-20 דקות של פעולת הצפה פעילה, תת-מערכת ה-Wi-Fi קורסת. הבעיה מתוארת על ידי המחבר pwnagotchi, וככל הנראה נגרמת על ידי התחממות יתר. יש צורך לספק כלב שמירה או להשתמש בחומרה יציבה יותר

מצב מאניאצ'לו - אני יודע את המספר שלך

אם אתה רוצה להראות את עצמך כמטורף לא הולם ולנצח להרתיע את הרצון להמשיך לתקשר איתך, אתה יכול לנסות לברר את מספר הטלפון של האדם שנמצא בקרבת מקום.

כפי שלמדנו קודם לכן, מנות ה-BLE שנשלחו על ידי היוזם מכילות את שלושת הבייטים הראשונים של מספר הטלפון sha256. ניתן לתפוס את ה-hash הזה כאשר הקורבן לוחץ על כפתור "שיתוף" ומתחיל לסרוק מכשירי Airdrop או מקיש על סיסמת ה-Wi-Fi עבור רשת חדשה בשדה הקלט (באופן זה, אפל מחפשת חברים בטווח מהם תוכל לבקש סיסמת הרשת).

תצטרך איכשהו להפעיל את הודעת ה-hash מהקורבן ולתפוס אותה. אני משתמש בכלי עזר מהמאגר Apple Bleee. מכיוון שכתובות Bluetooth MAC של מכשירים הן אקראיות ומשתנות כל הזמן, תצטרך למצוא דרך אחרת לקבוע את המכשיר הרצוי ברשימה זו. המשימה מפושטת על ידי העובדה ש-iOS משדרת את המצב הנוכחי של הטלפון כמו: מסך כבוי, מסך מופעל, מסך נעילה, לא נעול וכו'. לכן, פשוט על ידי התבוננות בפעולות של הקורבן, אתה יכול להשוות את המצב הנוכחי של המכשיר עם המכשיר בטבלה. הדרך הקלה ביותר היא לתפוס את הרגע שבו המשתמש מוציא את הטלפון מכיסו, מדליק את המסך ופותח את הטלפון עם האצבע או הפנים. כל זה יהיה גלוי בסניפר.

סמל Х פירושו שנתפסה חבילה עם גיבוב טלפון.

הנתח שלהם לפעמים נשבר, אבל לרוב זה עובד. לא אספר לחלוטין את מהות הפגיעות, מכיוון שהיא נותחה בפירוט על ידי מחברי Apple Blee, אני רק אתאר את החוויה שלי. אני רק אגיד שאני משתמש במתאם USB Bluetooth על שבב CSR 8510, מכיוון שהוא עובד הרבה יותר יציב עבורי מאשר מתאם ה-Bluetooth המובנה ב-MacBook ומוכנס למכונה וירטואלית.

אז תפסנו את ה-hash מהטלפון של הקורבן וקיבלנו את שלושת הבייטים הנחשקים מה-hash של מספר הטלפון.

חבילת BLE יורטה עם hash של מספר טלפון באמצעות כלי השירות read_ble_state.py

אנו יודעים שברוסיה כל מספרי הטלפון הניידים מתחילים בקוד +79, וככל הנראה, לטלפון של הקורבן שלנו יש אותו קוד. מסתבר שיש לנו טווח של מספרים מ-+79000000000 ל-+79999999999, בערך מיליארד מספרים.

כדי לצמצם את הטווח, אנחנו לוקחים רק את הקודים שרשומים בפועל אצל כל מפעיל וזורקים את השאר. כתוצאה מכך, הטווח הופך לחצי גדול יותר, כחצי מיליארד מספרים.

לאחר מכן, אנו יוצרים sha256 מכל המספרים ונשמור רק את 3 הבתים הראשונים מכל hash. אנו מכניסים את הרשימה הזו למסד הנתונים של Sqlite ובונים אינדקס כדי להאיץ את החיפוש.

כך נראים הנתונים במסד הנתונים:

כל מספרי הטלפון הרוסיים ושלושת הבייטים הראשונים של ה-hash

לאחר מכן, עם ה-hash של הקורבן, נוכל לחפש את כל ההתאמות במסד הנתונים. בדרך כלל יש 15-30 התאמות לכל hash.

כל המספרים התואמים את ה-hash של הקורבן

ברור שלא כל המספרים הללו משמשים בפועל. אנו יכולים לנתק את המיותרים באמצעות בקשת HLR או SMS בלתי נראה. מתוך 30 מספרים, 5 נמצאו באינטרנט.

התוצאה של בקשת HLR. מספרי רשת מסומנים בירוק.

יכולתי להמשיך לסנן את המספרים, למשל, להוסיף את כולם לטלגרם/וואטסאפ ולהסתכל על האווטרים, לבדוק בבסיסי נתונים כמו Getcontact וכדומה. אבל התברר שקל יותר פשוט להתקשר לכל חמשת המספרים בזה אחר זה ולראות כשהטלפון של הקורבן מצלצל.

היעד נמצא

כל

• הפלודר על הפטל פאי מאוד לא יציב, אתה צריך לנסות לוחות בודדים אחרים.
• Flooder מקורי עבור iOS יהיה הרבה יותר טוב, אבל לא הצלחתי למצוא אחד שעובד על iOS 12-13 אפילו עם Jailbreak.
• התסריט של flooder.py מטופש מאוד. זה כנראה יכול ליצור תמונה מותאמת אישית על ידי הוצאת השם משם המכשיר של הנמען וחיתוך המילה iPhone.
• ניתן לייעל את שיטת קביעת מספר הטלפון על ידי בדיקה רק של העובדה שהמספר מקושר ל-iMessage. סביר להניח שזה ייתן לך קרוב ל-100% שיעור פגיעה.

מסקנה

זהו הבידור המושלם למטרו. יש אפקט וואו, אנשים סקרנים מתעניינים בזה. היו הרבה אלתור, היו מקרים מאוד מצחיקים. מסתבר שאנשים רבים מוכנים לשחק יחד ואפילו לבטל את התוכניות שלהם כדי לרדת בתחנת המטרו שלכם ולעלות לשתות קפה. במהלך השנה פגשתי הרבה אנשים וממשיכה לתקשר עם כמה מהם.

לפעמים אני מכבה את הכניסה לטלגרם ונהנה כזה.

מקור: www.habr.com