Tinder 대신 AirDrop을 사용하는 방법

Apple 장치에는 뛰어난 Airdrop 기능이 있습니다. 이는 장치 간에 데이터를 전송하기 위해 만들어졌습니다. 이 경우 장치 설정이나 예비 페어링이 필요하지 않으며 두 번의 클릭만으로 모든 것이 즉시 작동합니다. Wi-Fi를 통한 추가 기능은 데이터 전송에 사용되므로 데이터는 엄청난 속도로 전송됩니다. 동시에 몇 가지 트릭을 사용하면 파일을 보낼 수 있을 뿐만 아니라 같은 지하철에 탄 사람의 전화번호도 알아낼 수 있습니다.

작년에 저는 출근길, 대중교통, 케이터링 시설에서 흥미로운 지인을 만들기 위해 이 기능을 사용해 왔습니다. 평균적으로 나는 하루에 여러 명의 새로운 지인을 사귀고 때로는 새로운 사람과 함께 지하철에서 나옵니다.

컷 아래에서 모든 감에 대해 알려 드리겠습니다.

AirDrop은 어떻게 작동하나요?

AirDrop은 PXNUMXP 네트워크 내에서 파일을 전송하기 위한 프로토콜입니다. 일반 로컬 네트워크와 Apple 장치 간 무선을 통해 작동할 수 있습니다. 두 장치가 공통 네트워크에 연결되어 있지 않고 단순히 근처에 있는 경우(예: 전화기를 가진 두 사람이 지하철을 타고 이동 중이고 공통 Wi-Fi에 연결되지 않은 경우) 마지막 사례를 분석합니다.

AirDrop을 통한 전송의 첫 번째 단계는 BLE 패킷을 보내는 것입니다.

AirDrop을 통해 데이터 전송을 시작하기 위해 개시자의 휴대폰은 AWDL(Apple Wireless Direct Link)을 통한 연결 설정 제안과 함께 개시자 장치 소유자의 iCloud 계정 및 전화번호에 대한 해시된 정보가 포함된 BLE 브로드캐스트 패킷을 보냅니다. ) 프로토콜, Wi-Fi와 같은 Android 세계의 Fi Direct. 이 BLE 패킷의 구조는 매우 흥미롭습니다. 더 자세히 분석하겠습니다.

수신자 측에서 AirDrop은 세 가지 상태일 수 있습니다.

• 꺼져 - 전혀 감지되지 않습니다.
• 연락처에만 해당 — 주소록에 있는 연락처의 파일만 허용합니다. 이 경우 연락처는 icloud 계정이 연결된 전화번호 또는 이메일로 간주됩니다. iMessages 메신저와 마찬가지로 계정 연결에 대한 동일한 논리가 작동합니다.
• 모두를 위해 - 전화는 모든 사람에게 표시됩니다

AirDrop 개인 정보 보호 설정. 기본 상태는 '연락처용'으로 설정되어 있습니다.

개인 정보 보호 설정에 따라 전화기는 AWDL을 통해 계속 연결을 설정하거나 BLE 패킷을 무시합니다. AirDrop이 "모든 사람용"으로 설정된 경우 다음 단계에서 장치는 AWDL을 통해 서로 연결하고 장치 사이에 IPv6 네트워크를 생성합니다. 이 네트워크 내에서 AirDrop은 표준 IP 프로토콜을 통해 mDNS를 사용하여 일반 응용 프로그램 프로토콜로 작동합니다.

실험을 위해 MacBook에서 AWDL이 어떻게 작동하는지 볼 수 있습니다. 이 프로토콜에 따른 모든 교환은 인터페이스를 통해 발생합니다. awdl0, Wireshark 또는 tcpdump를 사용하여 쉽게 캡처할 수 있습니다.

이 단계에서 우리는 세 가지 엔터티를 알고 있습니다.

BLE(Bluetooth LowEnergy) 패키지 - 이 패킷에는 개시자가 연락처 목록에 있는지 여부를 전화기가 결정하는 데이터가 포함되어 있습니다.
Apple 무선 다이렉트 링크(AWDL) — BLE를 통한 통신이 성공하면 활성화되는 Apple의 Wi-Fi Direct 독점 대체품입니다.
공중 투하 - mDNS, HTTP 등을 사용하여 일반 IP 네트워크 내에서 작동하는 응용 프로토콜입니다. 모든 이더넷 네트워크 내에서 작동할 수 있습니다.

BLE 패킷 구조

이 BLE 패킷은 개시자에서 수신자로 한 번만 이동한 다음 AWDL을 통해서만 교환이 발생하는 것처럼 보일 수 있습니다. 실제로 AWDL 연결의 수명은 몇 분 이하로 매우 짧습니다. 따라서 파일 수신자가 귀하에게 응답하기를 원할 경우, 그는 또한 개시자 역할을 하며 BLE 패킷을 보낼 것입니다.

수신측 전화는 개시자의 번호/이메일이 연락처 목록에 있는지 여부를 어떻게 이해합니까? 나는 답을 알았을 때 매우 놀랐습니다. 개시자는 자신의 번호와 이메일을 sha256 해시로 보냅니다., 전체는 아니지만 처음 3바이트만 해당됩니다.

AirDrop 개시자의 BLE 패킷 구조. 응답자는 전화번호와 이메일의 해시를 사용하여 개시자가 연락처 목록에 있는지 여부를 이해합니다.

예를 들어, 귀하의 Apple 계정(iCloud, iMessages라고도 함)이 +79251234567 번호에 연결되어 있는 경우 해당 계정의 해시는 다음과 같이 계산됩니다.

echo -n "+79251234567" | shasum -a 256
07de58621e5d274f5844b6663a918a94cfd0502222ec2adee0ae1aed148def36

결과적으로 BLE 패킷의 값은 날아가게 됩니다. 07de58 전화번호용. 이것만으로는 충분하지 않은 것 같지만 실제 전화번호를 알아내는 데는 이 XNUMX바이트만으로도 충분할 때가 많습니다.

AirDrop 개인 정보 보호 설정은 BLE 패킷의 데이터에 영향을 미치지 않는다는 점을 기억하는 것도 중요합니다. "모든 사람에게" 설정이 지정된 경우에도 전화번호의 해시가 포함됩니다. 또한, 공유 창을 열고 Wi-Fi 네트워크 비밀번호를 입력하면 전화번호 해시가 포함된 BLE 패킷이 전송됩니다.

BLE 패킷의 구조와 이에 대한 가능한 공격에 대한 자세한 분석을 보려면 연구를 읽어보세요. 애플블리 그리고 러시아어 하브레로 번역.

Apple Bleee 연구에서는 BLE 패키지에서 데이터 분석을 자동화하기 위해 미리 만들어진 Python 스크립트를 발표했습니다. 나는 연구를 확인하고 프로그램을 시험해 볼 것을 적극 권장합니다. 거기에는 흥미로운 것들이 많이 있습니다.

AWDL(애플 무선 다이렉트 링크)

AWDL은 Wi-Fi Direct와 같은 기능을 구현하는 일반 Wi-Fi에 대한 독점 Apple 추가 기능입니다. 어떻게 작동하는지 완전히 알지 못합니다. 채널을 발표하고 조정하는 특별한 방법이 있으며 독점 ​​Apple 드라이버에서만 작동합니다. 즉, MacBook/iPhone만 AWDL을 통해 연결할 수 있습니다.

슬픈 안드로이드 휴대폰 소유자들은 여전히 ​​제대로 작동하는 Wi-Fi Direct 기능만을 꿈꾸고 있습니다.

그런데 얼마 전까지만 해도 그 사람들이 seeoo-lab AWDL의 완전한 오픈 소스 구현을 작성하고 이를 호출했습니다. 무선 링크 열기 (올빼미). OWL을 실행하려면 Wi-Fi 어댑터가 모니터 모드와 패킷 주입을 지원해야 하므로 모든 하드웨어에서 실행되지는 않습니다. 이 사이트에는 Raspberry pi의 구성 예가 있습니다. 이는 원래 AWDL보다 훨씬 더 나쁘게 작동합니다. 예를 들어 연결 설정 시간이 원래의 경우 몇 초가 아닌 ~10초 연장되지만 작동합니다.

또한 이 사람들은 AirDrop 프로토콜을 Python으로 구현한 것을 처음부터 작성했습니다. 오픈드롭. OWL과 함께 사용하여 Linux에서 AirDrop을 실행하고 macOS에서 원래 AWDL과 함께 사용할 수 있습니다.

AirDrop을 통해 롤업하는 방법

AirDrop을 통해 롤업하는 일반적인 상황

지루한 이론은 이제 연습을 시작할 시간입니다. 따라서 당신은 필요한 모든 장비를 갖추고 앞으로 나아가고 첨단 기술을 사용하여 공을 굴릴 준비가 되었습니다.

먼저 주요 사항을 기억해야합니다:

• AirDrop은 휴대폰이 잠금 해제된 경우에만 작동합니다. – 대상이 지속적으로 휴대폰을 보고 있는 경우 가장 좋습니다. 대부분 지하철과 같이 지루한 장소에서 이런 일이 발생합니다.
• 시간이 필요하다 — 일반적으로 전송된 3~5번째 이미지에서 긍정적인 변환이 발생하므로 한 장소에서 최소 5분 이상의 조용한 시간이 필요합니다. 나는 AirDrop을 통해 메신저에서 계속 소통하기로 동의한 순간을 긍정적인 전환이라고 생각합니다. 누가 귀하의 페이로드를 수락했는지 즉시 명확하지 않고, 무언가에 동의하기 전에 준비 작업을 하게 될 가능성이 높기 때문에 즉시 구현하기가 어렵습니다.
• 개인화된 광고 소재가 더 잘 작동합니다. — AirDrop을 통해 보내는 미디어 콘텐츠를 페이로드라고 부릅니다. 밈이 포함된 사진만으로는 아무데도 연결되지 않을 가능성이 높습니다. 콘텐츠는 상황과 관련이 있어야 하며 명확한 행동 촉구가 있어야 합니다.

고전적인 방법 - 그냥 전화

iPhone을 보유한 모든 사람에게 적합하며 소셜 기술 외에 특별한 기술이 필요하지 않습니다. AirDrop을 모두 모드로 전환하고 지하철로 내려갑니다. (자가 격리 전) 평범한 날 모스크바 지하철에서 나는 다음과 같은 것을 관찰했습니다.

대상 목록

보시다시피 거의 모든 전화기는 소유자의 이름을 방송하므로 이를 통해 소유자의 성별을 쉽게 확인하고 적절한 페이로드를 준비할 수 있습니다.

유효 탑재량

위에서 쓴 것처럼 고유한 페이로드가 더 잘 작동합니다. 이상적으로는 사진에 소유자의 이름이 나와야 합니다. 이전에는 노트 애플리케이션의 그래픽 편집기와 일종의 모바일 Photoshop 스텁을 사용하여 창의력을 발휘해야 했습니다. 결과적으로 필요한 그림이 그려질 무렵에는 이미 차에서 내려야했습니다.

내 친구 안야 코티크, 특히 내 요청에 따라 즉석에서 캡션과 함께 필요한 사진을 생성하는 Telegram 봇을 작성했습니다. @AirTrollBot. 이제 이전보다 훨씬 더 기술적으로 공을 굴릴 수 있다는 사실에 대해 그녀에게 정말 감사드립니다.

봇에게 텍스트 한 줄을 보내는 것으로 충분하며, AirDrop 창의 미리보기 화면 비율과 정확히 일치하는 이미지 형태로 생성됩니다. 버튼을 눌러 사진 속 캐릭터를 선택할 수 있습니다. 또한 선택적으로 구석에 있는 사진에 텔레그램 로그인을 추가하는 기능을 활성화할 수도 있습니다.

페이로드 생성기

가장 안 좋았던 점은 아무런 조치도 취하지 않은 채 피해자 화면에 바로 사진이 노출됐다는 점이다. "수락"을 클릭할 필요도 없었습니다. 페이로드를 로딩할 때 얼굴의 즉각적인 반응을 볼 수 있었습니다. 안타깝게도 iOS 13부터 낯선 연락처의 사진이 더 이상 화면에 표시되지 않습니다. 이전의 모습은 다음과 같습니다.

iOS ≤12에서 전달되는 페이로드

이제 미리보기 대신 보낸 사람의 장치 이름만 표시됩니다. 따라서 iOS ≥13을 사용하는 피해자의 이름으로 연락할 수 있는 유일한 방법은 기기 설정에서 이름을 설정하는 것입니다. 예를 들어 "Yulia, hello"라고 전화를 겁니다. 힌트: 장치 이름에 이모티콘을 사용할 수 있습니다. 물론 이 방법은 사진만큼 밝지는 않지만 '수락' 버튼을 클릭할 가능성이 크게 높아집니다.

동작에 대한 추가 설명은 기술 문서의 범위를 벗어나며 상상력, 즉흥성 및 유머에만 의존합니다. 이 게임에 참여하고 사진으로 응답하거나 메모를 보내기 시작하는 사람들은 대개 매우 밝고 개방적이며 흥미로운 사람들이라고 말할 수 있습니다. 사진을 보고도 단순히 반응하지 않거나, 더 나쁘게는 단순히 메시지를 거부하는 사람들은 대개 지루한 속물과 거만함입니다. 두려움 요인도 종종 중요한 역할을 합니다. 연약하고 소심한 사람들은 그렇게 오만한 익명의 낯선 사람과 상호 작용하는 것을 두려워합니다.

자동 픽픽 기계

수동으로 페이로드를 생성하고 전송하기에는 너무 게으르고 프로세스를 자동화하려는 경우 백그라운드에서 AirDrop을 통해 범위 내의 모든 사람에게 사진을 보내는 자동 음성 선택 기계를 만들 수 있습니다. 우리는 라즈베리 파이 제로를 하드웨어 플랫폼으로 사용할 것이지만 Linux가 설치된 모든 컴퓨터에서 사용할 수 있습니다. 가장 중요한 것은 Wi-Fi 카드가 모니터 모드와 패킷 주입을 지원한다는 것입니다.

라즈베리 파이 제로 + UPS Lite 배터리 쉴드를 기반으로 하는 Airdrop을 통한 스피커 발신자

Jailbreak iPhone용 AirDrop 플러더 프로그램이 있으며, 라즈베리 파이의 공개 버전보다 더 안정적으로 작동합니다.

라즈베리 파이에서 OWL을 설정하는 방법은 다음 페이지에 자세히 설명되어 있습니다. 프로젝트 웹사이트, 그러나 Rpi0에서 Wi-Fi 모니터 모드를 활성화하기 위해 이미 nexmon 패치가 설치되어 있기 때문에 Raspberry Pi Zero용 Kali Linux 빌드를 사용하는 것을 선호합니다.

BLE 패킷을 수신한 후에만 환자에 대해 Airdrop(또는 AWDL)이 활성화된다는 점을 기억하는 것이 중요합니다. 따라서 몇 초 간격으로 보내야 합니다. 이 작업은 유틸리티를 사용하여 수행할 수 있습니다. py-블루투스-유틸리티. start_le_advertising() 함수를 사용하여 apple bleee 예제에서 데이터 문자열을 보냅니다. 000000000000000001123412341234123400.

작동하는 OWL 데몬이 있으면 포크를 시작할 수 있습니다. 오픈 드롭. 저장소에 스크립트가 있습니다 flooder.py, 모든 사람에게 사진을 보냅니다. kak_dela.jpeg.

내 관찰에 따르면 라즈베리 파이 제로 w는 모니터 모드에서 불안정합니다. 활성 플러더 작동이 약 20분 후에 Wi-Fi 하위 시스템이 충돌합니다. 문제는 작성자가 설명합니다. 푸나고치, 과열로 인해 발생한 것으로 추정됩니다. Watchdog을 제공하거나 보다 안정적인 하드웨어를 사용하는 것이 필요합니다.

마니아첼로 모드 - 나는 너의 전화번호를 알고 있다

자신을 부적절한 미치광이로 보여주고 계속해서 의사 소통하려는 욕구를 영원히 억제하고 싶다면 근처에 있는 사람의 전화 번호를 알아보세요.

앞서 배운 것처럼 개시자가 보낸 BLE 패킷에는 sha256 전화번호의 처음 XNUMX바이트가 포함되어 있습니다. 이 해시는 피해자가 "공유" 버튼을 클릭하고 에어드롭 장치 검색을 시작하거나 입력 필드에서 새 네트워크의 Wi-Fi 비밀번호를 탭할 때 포착될 수 있습니다(이런 방식으로 Apple은 요청 가능한 범위 내의 친구를 찾습니다). 네트워크 비밀번호).

어떻게든 피해자의 해시 메시지를 트리거하고 이를 포착해야 합니다. 저장소의 유틸리티를 사용하고 있습니다. 애플블리. 장치의 Bluetooth MAC 주소는 무작위이고 지속적으로 변경되므로 이 목록에서 원하는 장치를 결정하는 다른 방법을 찾아야 합니다. iOS가 화면 꺼짐, 화면 켜짐, 잠금 화면, 잠금 해제 등과 같은 휴대폰의 현재 상태를 브로드캐스트한다는 사실로 인해 작업이 단순화됩니다. 따라서 피해자의 행동을 관찰하는 것만으로도 해당 장치의 현재 상태를 표에 있는 장치와 비교할 수 있습니다. 가장 쉬운 방법은 사용자가 주머니에서 휴대폰을 꺼내 화면을 켜고 손가락이나 얼굴로 휴대폰 잠금을 해제하는 순간을 포착하는 것입니다. 이 모든 것이 스니퍼에 표시됩니다.

아이콘 Х 이는 전화 해시가 포함된 패킷이 포착되었음을 의미합니다.

파서는 때때로 작동하지 않지만 대부분 작동합니다. Apple Blee 작성자가 자세히 분석했기 때문에 취약점의 본질을 완전히 다시 설명하지는 않겠습니다. 내 경험만 설명하겠습니다. CSR 8510 칩의 USB Bluetooth 어댑터를 사용한다고 말씀드리겠습니다. MacBook에 내장되어 가상 머신에 삽입되는 Bluetooth 어댑터보다 훨씬 안정적으로 작동하기 때문입니다.

그래서 우리는 피해자의 휴대폰에서 해시를 포착하고 전화번호의 해시에서 탐나는 XNUMX바이트를 받았습니다.

유틸리티를 사용하여 전화번호 해시가 포함된 BLE 패킷을 가로채었습니다. read_ble_state.py

우리는 러시아의 모든 휴대폰 번호가 +79 코드로 시작한다는 것을 알고 있으며, 피해자의 휴대폰도 동일한 코드를 가지고 있을 가능성이 높습니다. +79000000000에서 +79999999999까지의 숫자 범위, 즉 약 XNUMX억 개의 숫자가 있는 것으로 밝혀졌습니다.

범위를 좁히기 위해 실제로 어떤 사업자에게 등록된 코드만 취하고 나머지는 버립니다. 결과적으로 범위는 절반으로 늘어나 약 XNUMX억 개의 숫자가 됩니다.

다음으로 모든 숫자에서 sha256을 생성하고 각 해시의 처음 3바이트만 저장합니다. 이 목록을 Sqlite 데이터베이스에 입력하고 검색 속도를 높이기 위해 색인을 구축합니다.

데이터베이스의 데이터는 다음과 같습니다.

모든 러시아 전화번호 및 해시의 처음 XNUMX바이트

다음으로, 피해자의 해시를 가지고 데이터베이스에서 일치하는 모든 항목을 검색할 수 있습니다. 일반적으로 해시당 15~30개의 일치 항목이 있습니다.

피해자의 해시와 일치하는 모든 숫자

물론 이 숫자가 모두 실제로 사용되는 것은 아닙니다. HLR 요청이나 보이지 않는 SMS를 사용하여 불필요한 것을 차단할 수 있습니다. 30개의 숫자 중 5개가 온라인에서 발견되었습니다.

HLR 요청의 결과입니다. 네트워크 번호는 녹색으로 강조 표시됩니다.

예를 들어 Telegram/Whatsapp에 모두 추가하고 아바타를 보고 Getcontact와 같은 데이터베이스를 확인하는 등 계속해서 숫자를 선별할 수 있습니다. 하지만 XNUMX개 번호 모두에 하나씩 전화를 걸어 피해자의 전화벨이 울리는 것을 지켜보는 것이 더 쉬운 것으로 나타났습니다.

대상 위치 확인

모든

• 라즈베리 파이의 플러더는 매우 불안정하므로 다른 싱글 보드를 사용해 보아야 합니다.
• iOS용 기본 플러더가 훨씬 더 좋겠지만, 탈옥을 해도 iOS 12-13에서 작동하는 플러더를 찾을 수 없었습니다.
• floder.py 스크립트는 매우 멍청합니다. 수신자의 기기 이름에서 이름을 가져와 iPhone이라는 단어를 잘라내면 개인화된 사진을 생성할 수도 있습니다.
• 전화번호를 판별하는 방법은 해당 번호가 iMessage에 연결되어 있다는 사실만 확인하면 최적화될 수 있습니다. 이렇게 하면 거의 100% 적중률을 얻을 수 있습니다.

결론

이것은 지하철을 위한 완벽한 엔터테인먼트입니다. 와우 효과가 있어서 호기심 많은 사람들이 관심을 갖고 있습니다. 즉흥 연주가 많았고 매우 재미있는 경우도있었습니다. 많은 사람들이 지하철 역에서 내려 커피를 마시기 위해 계획을 취소하고 함께 놀 준비가 되어 있는 것으로 나타났습니다. XNUMX년 동안 저는 많은 사람들을 만났고, 그들 중 일부와 계속해서 소통하고 있습니다.

가끔 텔레그램 로그인을 끄고 즐겨요 이렇게.

출처 : habr.com