ວິທີການໃຊ້ AirDrop ແທນ Tinder

ອຸປະກອນ Apple ມີຄຸນສົມບັດ Airdrop ທີ່ດີເລີດ - ມັນຖືກສ້າງຂຶ້ນສໍາລັບການສົ່ງຂໍ້ມູນລະຫວ່າງອຸປະກອນ. ໃນ​ກໍ​ລະ​ນີ​ນີ້​, ບໍ່​ມີ​ການ​ຕັ້ງ​ຄ່າ​ຫຼື​ການ​ຈັບ​ຄູ່​ເບື້ອງ​ຕົ້ນ​ຂອງ​ອຸ​ປະ​ກອນ​ແມ່ນ​ຈໍາ​ເປັນ​; ທຸກ​ສິ່ງ​ທຸກ​ຢ່າງ​ເຮັດ​ວຽກ​ອອກ​ຈາກ​ປ່ອງ​ໃນ​ສອງ​ຄລິກ​. Add-on ຜ່ານ Wi-Fi ຖືກນໍາໃຊ້ເພື່ອໂອນຂໍ້ມູນ, ແລະດັ່ງນັ້ນຂໍ້ມູນຖືກໂອນດ້ວຍຄວາມໄວສູງ. ໃນເວລາດຽວກັນ, ການນໍາໃຊ້ tricks ບາງຢ່າງ, ທ່ານບໍ່ພຽງແຕ່ສາມາດສົ່ງໄຟລ໌, ແຕ່ຍັງຊອກຫາເບີໂທລະສັບຂອງຜູ້ທີ່ຢູ່ໃນລົດລົດໄຟໃຕ້ດິນດຽວກັນກັບທ່ານ.

ສໍາລັບປີທີ່ຜ່ານມາຂ້າພະເຈົ້າໄດ້ນໍາໃຊ້ຫນ້າທີ່ນີ້ເພື່ອເຮັດໃຫ້ຄົນຮູ້ຈັກທີ່ຫນ້າສົນໃຈໃນວິທີການເຮັດວຽກ, ການຂົນສົ່ງສາທາລະນະ, ແລະໃນສະຖານທີ່ຈັດອາຫານສາທາລະນະ. ໂດຍສະເລ່ຍແລ້ວ, ຂ້ອຍຈັດການຄົນຮູ້ຈັກໃຫມ່ຫຼາຍໆຄົນຕໍ່ມື້, ແລະບາງຄັ້ງຂ້ອຍອອກຈາກລົດໄຟໃຕ້ດິນໃນບໍລິສັດຂອງຄົນໃຫມ່.

ພາຍໃຕ້ການຕັດຂ້າພະເຈົ້າຈະບອກທ່ານກ່ຽວກັບ persimmons ທັງຫມົດ.

AirDrop ເຮັດວຽກແນວໃດ?

AirDrop ເປັນໂປຣໂຕຄໍສຳລັບການໂອນໄຟລ໌ພາຍໃນເຄືອຂ່າຍ peer-to-peer. ມັນ​ສາ​ມາດ​ເຮັດ​ວຽກ​ທັງ​ໃນ​ໄລ​ຍະ​ເຄືອ​ຂ່າຍ​ທ້ອງ​ຖິ່ນ​ປົກ​ກະ​ຕິ​ແລະ​ທາງ​ອາ​ກາດ​ລະ​ຫວ່າງ​ອຸ​ປະ​ກອນ Apple ໃດ​. ພວກເຮົາຈະວິເຄາະກໍລະນີສຸດທ້າຍ, ເມື່ອສອງອຸປະກອນບໍ່ໄດ້ເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍທົ່ວໄປ, ແຕ່ພຽງແຕ່ຢູ່ໃກ້ໆ, ຕົວຢ່າງ, ສອງຄົນທີ່ມີໂທລະສັບກໍາລັງເດີນທາງໃນລົດລົດໄຟໃຕ້ດິນແລະບໍ່ໄດ້ເຊື່ອມຕໍ່ກັບ Wi-Fi ທົ່ວໄປ.

ຂັ້ນຕອນທໍາອິດຂອງການສົ່ງຜ່ານ AirDrop ແມ່ນການສົ່ງຊຸດ BLE

ເພື່ອລິເລີ່ມການໂອນຂໍ້ມູນຜ່ານ AirDrop, ໂທລະສັບຂອງຜູ້ລິເລີ່ມຈະສົ່ງຊຸດອອກອາກາດ BLE, ເຊິ່ງປະກອບດ້ວຍຂໍ້ມູນ hashed ກ່ຽວກັບບັນຊີ iCloud ແລະເບີໂທລະສັບຂອງເຈົ້າຂອງອຸປະກອນຂອງຜູ້ລິເລີ່ມ, ໂດຍມີຂໍ້ສະເໜີທີ່ຈະສ້າງການເຊື່ອມຕໍ່ຜ່ານ AWDL (Apple Wireless Direct Link. ) ໂປຣໂຕຄໍ, ບາງສິ່ງບາງຢ່າງເຊັ່ນ: Wi-Fi. Fi ໂດຍກົງຈາກໂລກຂອງ Android. ໂຄງສ້າງຂອງຊຸດ BLE ນີ້ແມ່ນຫນ້າສົນໃຈຫຼາຍ, ພວກເຮົາຈະວິເຄາະມັນຕື່ມອີກ.

ຢູ່ຝ່າຍຜູ້ຮັບ, AirDrop ສາມາດຢູ່ໃນສາມລັດ:

• ປິດ - ຈະ​ບໍ່​ໄດ້​ຮັບ​ການ​ກວດ​ພົບ​ທັງ​ຫມົດ​
• ສໍາລັບການຕິດຕໍ່ເທົ່ານັ້ນ — ຮັບໄຟລ໌ຈາກຜູ້ຕິດຕໍ່ໃນປຶ້ມທີ່ຢູ່ຂອງເຈົ້າເທົ່ານັ້ນ. ໃນ​ກໍ​ລະ​ນີ​ນີ້​, ການ​ຕິດ​ຕໍ່​ແມ່ນ​ຖື​ວ່າ​ເປັນ​ເບີ​ໂທລະ​ສັບ​ຫຼື​ອີ​ເມລ​໌​ທີ່​ບັນ​ຊີ icloud ໄດ້​ຖືກ​ເຊື່ອມ​ຕໍ່​. ເຫດຜົນດຽວກັນສໍາລັບການເຊື່ອມໂຍງບັນຊີເຮັດວຽກຢູ່ທີ່ນີ້ຄືກັບ iMessages messenger.
• ສຳ ລັບທຸກຄົນ - ໂທລະ​ສັບ​ຈະ​ສັງ​ເກດ​ເຫັນ​ທຸກ​ຄົນ​

ການຕັ້ງຄ່າຄວາມເປັນສ່ວນຕົວຂອງ AirDrop. ສະຖານະເລີ່ມຕົ້ນຖືກຕັ້ງເປັນ “ສຳລັບຜູ້ຕິດຕໍ່”.

ອີງຕາມການຕັ້ງຄ່າຄວາມເປັນສ່ວນຕົວຂອງທ່ານ, ໂທລະສັບຈະສືບຕໍ່ສ້າງການເຊື່ອມຕໍ່ຜ່ານ AWDL ຫຼືພຽງແຕ່ບໍ່ສົນໃຈຊຸດ BLE. ຖ້າ AirDrop ຖືກກໍານົດເປັນ "ສໍາລັບທຸກຄົນ", ຫຼັງຈາກນັ້ນໃນຂັ້ນຕອນຕໍ່ໄປອຸປະກອນຈະເຊື່ອມຕໍ່ກັນຜ່ານ AWDL, ສ້າງເຄືອຂ່າຍ IPv6 ລະຫວ່າງພວກເຂົາ, ເຊິ່ງ AirDrop ຈະເຮັດວຽກເປັນໂປໂຕຄອນຄໍາຮ້ອງສະຫມັກປົກກະຕິໂດຍໃຊ້ mDNS ຫຼາຍກວ່າ IP ມາດຕະຖານ.

ສໍາລັບການທົດລອງ, ທ່ານສາມາດເບິ່ງວິທີການ AWDL ເຮັດວຽກຢູ່ໃນ MacBook. ການແລກປ່ຽນທັງຫມົດພາຍໃຕ້ອະນຸສັນຍານີ້ເກີດຂຶ້ນໂດຍຜ່ານການໂຕ້ຕອບ awdl0, ຊຶ່ງສາມາດຈັບໄດ້ຢ່າງງ່າຍດາຍໂດຍໃຊ້ Wireshark ຫຼື tcpdump.

ໃນຂັ້ນຕອນນີ້ພວກເຮົາຮູ້ຈັກສາມຫນ່ວຍງານ:

ຊຸດ Bluetooth LowEnergy (BLE). - ຊຸດນີ້ມີຂໍ້ມູນໂດຍອີງໃສ່ໂທລະສັບທີ່ຕັດສິນໃຈວ່າຜູ້ລິເລີ່ມຢູ່ໃນລາຍຊື່ຜູ້ຕິດຕໍ່ຂອງມັນຫຼືບໍ່.
Apple Wireless Direct Link (AWDL) — ການທົດແທນທີ່ເປັນເຈົ້າຂອງສໍາລັບ Wi-Fi Direct ຈາກ Apple, ເປີດໃຊ້ຖ້າການສື່ສານຜ່ານ BLE ປະສົບຜົນສໍາເລັດ.
AirDrop - ໂປໂຕຄອນແອັບພລິເຄຊັນທີ່ເຮັດວຽກພາຍໃນເຄືອຂ່າຍ IP ປົກກະຕິໂດຍໃຊ້ mDNS, HTTP, ແລະອື່ນໆ. ສາມາດເຮັດວຽກພາຍໃນເຄືອຂ່າຍອີເທີເນັດໃດນຶ່ງ.

ໂຄງສ້າງແພັກເກັດ BLE

ມັນອາດຈະເບິ່ງຄືວ່າຊຸດ BLE ນີ້ບິນພຽງແຕ່ຄັ້ງດຽວຈາກຜູ້ລິເລີ່ມໄປຫາຜູ້ຮັບ, ແລະຫຼັງຈາກນັ້ນການແລກປ່ຽນຈະເກີດຂຶ້ນຜ່ານ AWDL ເທົ່ານັ້ນ. ໃນຄວາມເປັນຈິງ, ການເຊື່ອມຕໍ່ AWDL ມີອາຍຸສັ້ນຫຼາຍ, ພຽງແຕ່ສອງສາມນາທີຫຼືຫນ້ອຍກວ່າ. ດັ່ງນັ້ນ, ຖ້າຜູ້ຮັບໄຟລ໌ຕ້ອງການຕອບສະຫນອງທ່ານ, ລາວຍັງຈະເຮັດຫນ້າທີ່ເປັນຜູ້ລິເລີ່ມແລະສົ່ງຊຸດ BLE.

ໂທລະສັບຢູ່ໃນຈຸດຮັບແມ່ນເຂົ້າໃຈແນວໃດວ່າເບີໂທລະສັບ/ອີເມລ໌ຂອງຜູ້ລິເລີ່ມຢູ່ໃນລາຍການຕິດຕໍ່ຂອງມັນຫຼືບໍ່? ຂ້າ​ພະ​ເຈົ້າ​ປະ​ຫລາດ​ໃຈ​ຫຼາຍ​ເມື່ອ​ໄດ້​ພົບ​ເຫັນ​ຄໍາ​ຕອບ​: ຜູ້ລິເລີ່ມສົ່ງຕົວເລກແລະອີເມວຂອງລາວເປັນ sha256 hash, ແຕ່ບໍ່ແມ່ນທັງຫມົດ, ແຕ່ວ່າພຽງແຕ່ 3 bytes ທໍາອິດ.

ໂຄງສ້າງຂອງແພັກເກັດ BLE ຈາກຜູ້ລິເລີ່ມ AirDrop. ການນໍາໃຊ້ hashes ຈາກເບີໂທລະສັບແລະອີເມລ໌, ຜູ້ຕອບສະຫນອງເຂົ້າໃຈວ່າຜູ້ລິເລີ່ມຢູ່ໃນບັນຊີລາຍຊື່ຕິດຕໍ່ຂອງລາວຫຼືບໍ່.

ຕົວຢ່າງ, ຖ້າບັນຊີ Apple ຂອງທ່ານ (aka iCloud, aka iMessages) ເຊື່ອມຕໍ່ກັບເບີ +79251234567, hash ຈາກມັນຈະຖືກຄິດໄລ່ເຊັ່ນນີ້:

echo -n "+79251234567" | shasum -a 256
07de58621e5d274f5844b6663a918a94cfd0502222ec2adee0ae1aed148def36

ແລະດັ່ງນັ້ນ, ມູນຄ່າໃນແພັກເກັດ BLE ຈະບິນໄປ 07de58 ສໍາລັບເບີໂທລະສັບ. ນີ້ເບິ່ງຄືວ່າບໍ່ພຽງພໍ, ແຕ່ເລື້ອຍໆສາມ bytes ນີ້ແມ່ນພຽງພໍທີ່ຈະຊອກຫາເບີໂທລະສັບທີ່ແທ້ຈິງ.

ມັນຍັງມີຄວາມສໍາຄັນທີ່ຈະຈື່ຈໍາວ່າການຕັ້ງຄ່າຄວາມເປັນສ່ວນຕົວຂອງ AirDrop ບໍ່ມີຜົນກະທົບຕໍ່ຂໍ້ມູນໃນແພັກເກັດ BLE. hash ຂອງເບີໂທລະສັບຈະຖືກບັນຈຸຢູ່ໃນມັນ, ເຖິງແມ່ນວ່າການຕັ້ງຄ່າ "ສໍາລັບທຸກຄົນ" ຈະຖືກຕັ້ງ. ນອກຈາກນີ້, ຊຸດ BLE ທີ່ມີ hash ຂອງເບີໂທລະສັບຖືກສົ່ງເມື່ອປ່ອງຢ້ຽມ Share ຖືກເປີດແລະເມື່ອລະຫັດຜ່ານສໍາລັບເຄືອຂ່າຍ Wi-Fi ຖືກປ້ອນ.

ສໍາລັບການວິເຄາະລາຍລະອຽດກ່ຽວກັບໂຄງສ້າງຂອງແພັກເກັດ BLE ແລະການໂຈມຕີທີ່ເປັນໄປໄດ້ກ່ຽວກັບມັນ, ອ່ານການສຶກສາ Apple Bleee ແລະພາສາລັດເຊຍ ການແປເປັນ Habré.

ການສຶກສາ Apple Bleee ໄດ້ຈັດພິມສະຄຣິບ python ທີ່ກຽມພ້ອມສໍາລັບການວິເຄາະຂໍ້ມູນອັດຕະໂນມັດໃນແພັກເກັດ BLE. ຂ້າພະເຈົ້າຂໍແນະນໍາໃຫ້ກວດເບິ່ງການຄົ້ນຄວ້າແລະພະຍາຍາມອອກບັນດາໂຄງການ, ມີສິ່ງທີ່ຫນ້າສົນໃຈຫຼາຍຢູ່ທີ່ນັ້ນ.

AWDL (Apple Wireless Direct Link)

AWDL ເປັນສ່ວນເສີມຂອງ Apple ທີ່ເປັນເຈົ້າຂອງກັບ Wi-Fi ປົກກະຕິທີ່ປະຕິບັດບາງສິ່ງບາງຢ່າງເຊັ່ນ: Wi-Fi Direct. ຂ້ອຍບໍ່ຮູ້ຢ່າງເຕັມທີ່ວ່າມັນເຮັດວຽກແນວໃດ, ມີວິທີພິເສດໃນການປະກາດແລະຊ່ອງທາງການປະສານງານ, ແລະມັນໃຊ້ພຽງແຕ່ຄົນຂັບຂອງ Apple ເທົ່ານັ້ນ. ນັ້ນແມ່ນ, ມີພຽງແຕ່ MacBooks / iPhones ທີ່ສາມາດເຊື່ອມຕໍ່ຜ່ານ AWDL.

ເຈົ້າຂອງໂທລະສັບ Android ທີ່ໂສກເສົ້າຍັງຄົງພຽງແຕ່ຝັນເຖິງຟັງຊັນ Wi-Fi Direct ທີ່ເຮັດວຽກຢ່າງຖືກຕ້ອງ.

ແຕ່ບໍ່ດົນກ່ອນຫນ້ານີ້ guys ຈາກ seemoo-lab ຂຽນການປະຕິບັດແຫຼ່ງເປີດຢ່າງສົມບູນຂອງ AWDL ແລະເອີ້ນວ່າມັນ ເປີດການເຊື່ອມຕໍ່ໄຮ້ສາຍ (OWL). ເພື່ອເປີດໃຊ້ OWL, ອະແດບເຕີ Wi-Fi ຕ້ອງຮອງຮັບໂໝດຕິດຕາມ ແລະສີດແພັກເກັດ, ດັ່ງນັ້ນມັນຈຶ່ງບໍ່ແລ່ນຢູ່ໃນທຸກຮາດແວ. ເວັບໄຊທ໌ມີຕົວຢ່າງຂອງການຕັ້ງຄ່າໃນ Raspberry pi. ນີ້ເຮັດວຽກທີ່ຮ້າຍແຮງກວ່າ AWDL ຕົ້ນສະບັບຢ່າງຫຼວງຫຼາຍ, ຕົວຢ່າງ, ເວລາການຕັ້ງຄ່າການເຊື່ອມຕໍ່ຖືກຂະຫຍາຍອອກໄປ ~ 10 ວິນາທີແທນທີ່ຈະເປັນສອງສາມວິນາທີສໍາລັບຕົ້ນສະບັບ, ແຕ່ມັນເຮັດວຽກ.

ນອກຈາກນີ້, ຄົນເຫຼົ່ານີ້ໄດ້ຂຽນຈາກຈຸດເລີ່ມຕົ້ນການປະຕິບັດຂອງ AirDrop protocol ໃນ Python, ເອີ້ນວ່າ OpenDrop. ມັນສາມາດໃຊ້ຮ່ວມກັນກັບ OWL ເພື່ອເປີດຕົວ AirDrop ໃນ Linux ແລະກັບ AWDL ຕົ້ນສະບັບໃນ macOS.

ວິທີການມ້ວນເຖິງຜ່ານ AirDrop

ສະຖານະການປົກກະຕິດ້ວຍການເລື່ອນຂຶ້ນຜ່ານ AirDrop

ທິດສະດີທີ່ຫນ້າເບື່ອພຽງພໍ, ມັນເປັນເວລາທີ່ຈະເລີ່ມຕົ້ນການປະຕິບັດ. ດັ່ງນັ້ນທ່ານກໍາລັງປະກອບອາວຸດທີ່ມີອຸປະກອນທີ່ຈໍາເປັນທັງຫມົດແລະພ້ອມທີ່ຈະກ້າວໄປຂ້າງຫນ້າແລະມ້ວນບານໂດຍໃຊ້ເຕັກໂນໂລຢີສູງ.

ກ່ອນອື່ນ ໝົດ, ທ່ານ ຈຳ ເປັນຕ້ອງຈື່ຈຸດຕົ້ນຕໍ:

• AirDrop ຈະເຮັດວຽກພຽງແຕ່ຖ້າໂທລະສັບຖືກປົດລັອກ – ມັນດີທີ່ສຸດຖ້າເປົ້າໝາຍກຳລັງເບິ່ງໂທລະສັບຢູ່ສະເໝີ. ສ່ວນຫຼາຍມັກ, ນີ້ເກີດຂື້ນໃນສະຖານທີ່ທີ່ຫນ້າເບື່ອ, ຕົວຢ່າງເຊັ່ນໃນລົດໄຟໃຕ້ດິນ.
• ຕ້ອງການເວລາ — ໂດຍປົກກະຕິແລ້ວ, ການປ່ຽນໃຈເຫລື້ອມໃສໃນແງ່ບວກເກີດຂຶ້ນໃນຮູບທີ 3-5 ທີ່ສົ່ງມາ, ດັ່ງນັ້ນທ່ານຕ້ອງການເວລາງຽບໆຢ່າງໜ້ອຍ 5 ນາທີຢູ່ໃນສະຖານທີ່ດຽວ. ຂ້າພະເຈົ້າພິຈາລະນາການປ່ຽນໃຈເຫລື້ອມໃສໃນທາງບວກເປັນຊ່ວງເວລາທີ່ທ່ານຕົກລົງຜ່ານ AirDrop ເພື່ອສືບຕໍ່ການສື່ສານໃນຜູ້ສົ່ງຂ່າວ. ນີ້ແມ່ນການຍາກທີ່ຈະປະຕິບັດໃນການບິນ, ເພາະວ່າມັນບໍ່ຊັດເຈນໃນທັນທີວ່າໃຜຍອມຮັບການໂຫຼດຂອງເຈົ້າ, ແລະສ່ວນຫຼາຍແມ່ນເຈົ້າຈະອົບອຸ່ນຂຶ້ນກ່ອນທີ່ທ່ານຈະສາມາດຕົກລົງກັບບາງສິ່ງບາງຢ່າງ.
• ການສ້າງສັນສ່ວນບຸກຄົນເຮັດວຽກໄດ້ດີກວ່າ — ຂ້າ​ພະ​ເຈົ້າ​ໂທ​ຫາ payload ເນື້ອ​ໃນ​ສື່​ມວນ​ຊົນ​ທີ່​ທ່ານ​ສົ່ງ​ຜ່ານ AirDrop​. ພຽງແຕ່ຮູບພາບທີ່ມີ meme ສ່ວນຫຼາຍອາດຈະນໍາໄປສູ່ບ່ອນໃດກໍ່ຕາມ; ເນື້ອຫາຄວນຈະກ່ຽວຂ້ອງກັບສະຖານະການແລະມີການຮຽກຮ້ອງຢ່າງຈະແຈ້ງ.

ວິທີການຄລາສສິກ - ພຽງແຕ່ໂທລະສັບ

ເຫມາະສໍາລັບທຸກຄົນທີ່ມີ iPhone, ບໍ່ຈໍາເປັນຕ້ອງມີທັກສະພິເສດໃດໆນອກເຫນືອຈາກສັງຄົມ. ພວກເຮົາປ່ຽນ AirDrop ເປັນໂໝດທຸກຄົນ ແລະລົງໄປລົດໄຟໃຕ້ດິນ. ໃນມື້ທໍາມະດາ (ກ່ອນການໂດດດ່ຽວຕົນເອງ) ໃນລົດເມໂທຣມອດໂກ, ຂ້າພະເຈົ້າໄດ້ສັງເກດເຫັນບາງສິ່ງບາງຢ່າງເຊັ່ນນີ້:

ລາຍຊື່ເປົ້າໝາຍ

ດັ່ງທີ່ເຈົ້າສາມາດເຫັນໄດ້, ໂທລະສັບເກືອບທັງໝົດອອກອາກາດຊື່ເຈົ້າຂອງ, ເຊິ່ງພວກເຮົາສາມາດກຳນົດເພດຂອງລາວໄດ້ງ່າຍ ແລະ ກະກຽມການໂຫຼດທີ່ເໝາະສົມ.

ໂຫຼດ

ດັ່ງທີ່ຂ້າພະເຈົ້າຂຽນຂ້າງເທິງ, payload ເປັນເອກະລັກເຮັດວຽກດີກວ່າ. ໂດຍວິທີທາງການ, ຮູບພາບຄວນບອກເຈົ້າຂອງໂດຍຊື່. ກ່ອນຫນ້ານີ້, ຂ້ອຍຕ້ອງແກະສະຫຼັກຄວາມຄິດສ້າງສັນໂດຍໃຊ້ຕົວແກ້ໄຂກາຟິກໃນແອັບພລິເຄຊັນບັນທຶກແລະບາງປະເພດຂອງ Photoshop ມືຖື. ດັ່ງນັ້ນ, ເມື່ອເວລາແຕ້ມຮູບທີ່ຕ້ອງການ, ມັນຈໍາເປັນຕ້ອງໄດ້ອອກຈາກລົດ.

ຫມູ່ຂອງຂ້ອຍ Anya ໂຄເຕກໂດຍສະເພາະຕາມຄໍາຮ້ອງຂໍຂອງຂ້ອຍ, ຂຽນ Telegram bot ທີ່ສ້າງຮູບພາບທີ່ຈໍາເປັນດ້ວຍຄໍາບັນຍາຍກ່ຽວກັບການບິນ: @AirTrollBot. ຂ້ອຍຂອບໃຈນາງຫຼາຍສໍາລັບຄວາມຈິງທີ່ວ່າຂ້ອຍສາມາດມ້ວນບານໄດ້ຫຼາຍດ້ານເຕັກໂນໂລຢີກວ່າແຕ່ກ່ອນ.

ມັນພຽງພໍທີ່ຈະສົ່ງ bot ເຂົ້າໄປໃນແຖວຂອງຂໍ້ຄວາມ, ແລະມັນຈະສ້າງມັນໃນຮູບແບບຂອງຮູບພາບທີ່ກົງກັບອັດຕາສ່ວນລັກສະນະສໍາລັບການສະແດງຕົວຢ່າງໃນປ່ອງຢ້ຽມ AirDrop. ທ່ານສາມາດເລືອກຕົວອັກສອນໃນຮູບໂດຍການກົດປຸ່ມຕ່າງໆ. ນອກ​ນັ້ນ​ທ່ານ​ຍັງ​ສາ​ມາດ​ທາງ​ເລືອກ​ໃນ​ການ​ເພີ່ມ​ການ​ເຂົ້າ​ສູ່​ລະ​ບົບ Telegram ຂອງ​ທ່ານ​ກັບ​ຮູບ​ພາບ​ໃນ​ແຈ​ໄດ້​.

ເຄື່ອງຈັກຜະລິດ payload

ພາກສ່ວນທີ່ຮ້າຍແຮງທີ່ສຸດແມ່ນວ່າຮູບພາບໄດ້ຖືກສະແດງໃຫ້ເຫັນທັນທີໃນຫນ້າຈໍຂອງຜູ້ເຄາະຮ້າຍໂດຍບໍ່ມີການປະຕິບັດໃດໆ. ທ່ານບໍ່ ຈຳ ເປັນຕ້ອງກົດ "ຍອມຮັບ". ທ່ານ​ສາ​ມາດ​ເບິ່ງ​ຕິ​ກິ​ຣິ​ຍາ​ທັນ​ທີ​ສຸດ​ໃບ​ຫນ້າ​ຈາກ​ການ​ໂຫຼດ payload ໄດ້​. ແຕ່ຫນ້າເສຍດາຍ, ໃນ iOS 13, ຮູບພາບຈາກການຕິດຕໍ່ທີ່ບໍ່ຄຸ້ນເຄີຍຈະບໍ່ສະແດງຢູ່ໃນຫນ້າຈໍ. ນີ້ແມ່ນສິ່ງທີ່ມັນຄ້າຍຄືກ່ອນ:

Payload ສົ່ງໃນ iOS ≤12

ໃນປັດຈຸບັນ, ແທນທີ່ຈະເປັນຕົວຢ່າງ, ພຽງແຕ່ຊື່ຂອງອຸປະກອນຂອງຜູ້ສົ່ງແມ່ນສະແດງໃຫ້ເຫັນ. ດັ່ງນັ້ນ, ວິທີດຽວທີ່ຈະຕິດຕໍ່ກັບຜູ້ຖືກເຄາະຮ້າຍກັບ iOS ≥13 ໂດຍຊື່ແມ່ນການຕັ້ງມັນຢູ່ໃນການຕັ້ງຄ່າຂອງອຸປະກອນຂອງທ່ານ, ຕົວຢ່າງ, ໂທຫາໂທລະສັບ "Yulia, ສະບາຍດີ." ຄໍາແນະນໍາ: ທ່ານສາມາດນໍາໃຊ້ emoji ໃນຊື່ອຸປະກອນ. ແນ່ນອນ, ວິທີການນີ້ບໍ່ສົດໃສຄືກັບຮູບ, ແຕ່ມັນເພີ່ມໂອກາດໃນການກົດປຸ່ມ "ຍອມຮັບ".

ຄໍາອະທິບາຍເພີ່ມເຕີມຂອງການກະທໍາແມ່ນເກີນຂອບເຂດຂອງບົດຄວາມດ້ານວິຊາການແລະຂຶ້ນກັບພຽງແຕ່ຈິນຕະນາການ, improvisation ແລະ humor ຂອງທ່ານ. ຂ້າພະເຈົ້າພຽງແຕ່ສາມາດເວົ້າໄດ້ວ່າຜູ້ທີ່ເຂົ້າຮ່ວມເກມນີ້ແລະເລີ່ມຕອບສະຫນອງກັບທ່ານດ້ວຍຮູບພາບຫຼືການສົ່ງບັນທຶກມັກຈະເປັນຄົນທີ່ມີຄວາມສຸກ, ເປີດແລະຫນ້າສົນໃຈຫຼາຍ. ຜູ້ທີ່, ຫຼັງຈາກເບິ່ງຮູບ, ພຽງແຕ່ບໍ່ຕອບສະຫນອງ, ຫຼືຮ້າຍແຮງກວ່າເກົ່າ, ພຽງແຕ່ປະຕິເສດຂໍ້ຄວາມ, ປົກກະຕິແລ້ວແມ່ນຫນ້າເບື່ອແລະ prudes. ປັດໄຈຄວາມຢ້ານກົວມັກຈະມີບົດບາດ: ຄົນອ່ອນແອ, ຂີ້ອາຍຢ້ານທີ່ຈະພົວພັນກັບຄົນແປກຫນ້າທີ່ບໍ່ເປີດເຜີຍຊື່ທີ່ຈອງຫອງ.

ເຄື່ອງເລືອກອັດຕະໂນມັດ

ຖ້າທ່ານຂີ້ກຽດເກີນໄປທີ່ຈະສ້າງແລະສົ່ງ payloads ດ້ວຍຕົນເອງ, ແລະທ່ານຕ້ອງການອັດຕະໂນມັດຂະບວນການ, ທ່ານສາມາດເຮັດໃຫ້ເຄື່ອງເລືອກສຽງອັດຕະໂນມັດ, ເຊິ່ງໃນພື້ນຫລັງຈະສົ່ງຮູບພາບຜ່ານ AirDrop ໄປຫາທຸກໆຄົນທີ່ຢູ່ໃນຂອບເຂດ. ພວກເຮົາຈະໃຊ້ raspberry pi zero ເປັນແພລະຕະຟອມຮາດແວ, ແຕ່ຄອມພິວເຕີໃດໆທີ່ມີ Linux ຈະເຮັດ, ສິ່ງທີ່ສໍາຄັນແມ່ນວ່າບັດ Wi-Fi ສະຫນັບສະຫນູນໂຫມດຕິດຕາມກວດກາແລະການສີດແພັກເກັດ.

ຜູ້ສົ່ງລໍາໂພງຜ່ານ Airdrop ອີງໃສ່ raspberry pi zero w + UPS Lite ໄສ້ຫມໍ້ໄຟ

ມີໂປລແກລມນ້ໍາຖ້ວມ AirDrop ສໍາລັບ iPhones Jailbreak, ພວກມັນເຮັດວຽກທີ່ຫມັ້ນຄົງຫຼາຍກ່ວາລຸ້ນເປີດໃນ raspberry pi.

ການຕັ້ງຄ່າ OWL ໃນ raspberry pi ແມ່ນອະທິບາຍລາຍລະອຽດຢູ່ທີ່ ເວັບໄຊທ໌ຂອງໂຄງການ, ແຕ່ຂ້ອຍມັກໃຊ້ Kali Linux build ສໍາລັບ Raspberry Pi Zero ເພາະວ່າມັນມີ patches nexmon ຕິດຕັ້ງແລ້ວເພື່ອເປີດໃຊ້ໂໝດ Wi-Fi monitor ໃນ rpi0.

ມັນເປັນສິ່ງສໍາຄັນທີ່ຈະຈື່ຈໍາວ່າ Airdrop (ຫຼືແທນທີ່ຈະ AWDL) ຖືກເປີດໃຊ້ສໍາລັບຄົນເຈັບພຽງແຕ່ຫຼັງຈາກໄດ້ຮັບຊອງ BLE. ດັ່ງນັ້ນ, ພວກເຮົາຕ້ອງສົ່ງມັນໃນຊ່ວງເວລາຫຼາຍໆວິນາທີ. ນີ້ສາມາດເຮັດໄດ້ໂດຍໃຊ້ປະໂຫຍດ py-bluetooth-utils. ການໃຊ້ຟັງຊັນ start_le_advertising() ຂ້ອຍສົ່ງຂໍ້ມູນຈາກຕົວຢ່າງຂອງ apple bleee: 000000000000000001123412341234123400.

ເມື່ອທ່ານມີ daemon OWL ເຮັດວຽກ, ຫຼັງຈາກນັ້ນທ່ານສາມາດເປີດສ້ອມຂອງຂ້ອຍ opendrop. ມີ script ໃນ repository flooder.py, ເຊິ່ງສົ່ງຮູບໃຫ້ທຸກຄົນ kak_dela.jpeg.

ອີງຕາມການສັງເກດຂອງຂ້ອຍ, raspberry pi zero w ແມ່ນບໍ່ຄົງທີ່ໃນໂຫມດຕິດຕາມກວດກາ. ຫຼັງ​ຈາກ​ປະ​ມານ 20 ນາ​ທີ​ຂອງ​ການ​ດໍາ​ເນີນ​ງານ​ນ​້​ໍາ​ຖ້ວມ​, ລະ​ບົບ​ຍ່ອຍ Wi​-Fi ຂັດ​. ບັນຫາໄດ້ຖືກອະທິບາຍໂດຍຜູ້ຂຽນ pwnagotchi, ແລະຄາດວ່າເກີດມາຈາກຄວາມຮ້ອນເກີນ. ມັນເປັນສິ່ງຈໍາເປັນທີ່ຈະສະຫນອງການເຝົ້າລະວັງຫຼືໃຊ້ຮາດແວທີ່ຫມັ້ນຄົງກວ່າ

ໂໝດ Maniacello - ຂ້ອຍຮູ້ເບີຂອງເຈົ້າ

ຖ້າທ່ານຕ້ອງການສະແດງຕົວເອງວ່າເປັນ maniac ທີ່ບໍ່ພຽງພໍແລະຕະຫຼອດໄປຂັດຂວາງຄວາມປາຖະຫນາທີ່ຈະສືບຕໍ່ຕິດຕໍ່ກັບເຈົ້າ, ທ່ານສາມາດພະຍາຍາມຊອກຫາເບີໂທລະສັບຂອງຜູ້ທີ່ຢູ່ໃກ້ໆ.

ດັ່ງທີ່ພວກເຮົາໄດ້ຮຽນຮູ້ກ່ອນຫນ້ານີ້, ຊຸດ BLE ທີ່ສົ່ງໂດຍຜູ້ລິເລີ່ມປະກອບມີສາມ bytes ທໍາອິດຂອງເບີໂທລະສັບ sha256. hash ນີ້ສາມາດຈັບໄດ້ເມື່ອຜູ້ເຄາະຮ້າຍກົດປຸ່ມ "share" ແລະເລີ່ມສະແກນອຸປະກອນ airdrop ຫຼືແຕະລະຫັດຜ່ານ Wi-Fi ສໍາລັບເຄືອຂ່າຍໃຫມ່ໃນຊ່ອງປ້ອນຂໍ້ມູນ (ດ້ວຍວິທີນີ້, Apple ຊອກຫາຫມູ່ເພື່ອນພາຍໃນຂອບເຂດທີ່ທ່ານສາມາດຮ້ອງຂໍ. ລະ​ຫັດ​ຜ່ານ​ເຄືອ​ຂ່າຍ​)​.

ທ່ານຈະຈໍາເປັນຕ້ອງໄດ້ກະຕຸ້ນຂໍ້ຄວາມ hash ຈາກຜູ້ຖືກເຄາະຮ້າຍແລະຈັບມັນ. ຂ້ອຍກໍາລັງໃຊ້ສິ່ງອໍານວຍຄວາມສະດວກຈາກ repository Apple Bleee. ເນື່ອງຈາກທີ່ຢູ່ Bluetooth MAC ຂອງອຸປະກອນແມ່ນແບບສຸ່ມແລະມີການປ່ຽນແປງຢ່າງຕໍ່ເນື່ອງ, ທ່ານຈະຕ້ອງຊອກຫາວິທີອື່ນເພື່ອກໍານົດອຸປະກອນທີ່ຕ້ອງການໃນບັນຊີລາຍຊື່ນີ້. ວຽກງານແມ່ນງ່າຍດາຍໂດຍຄວາມຈິງທີ່ວ່າ iOS ອອກອາກາດສະຖານະປະຈຸບັນຂອງໂທລະສັບເຊັ່ນ: ຫນ້າຈໍປິດ, ຫນ້າຈໍເປີດ, ລັອກຫນ້າຈໍ, ປົດລັອກ, ແລະອື່ນໆ. ດັ່ງນັ້ນ, ພຽງແຕ່ໂດຍການສັງເກດເບິ່ງການກະທໍາຂອງຜູ້ຖືກເຄາະຮ້າຍ, ທ່ານສາມາດປຽບທຽບສະພາບປະຈຸບັນຂອງອຸປະກອນກັບອຸປະກອນໃນຕາຕະລາງ. ວິທີທີ່ງ່າຍທີ່ສຸດແມ່ນການຈັບເວລາທີ່ຜູ້ໃຊ້ເອົາໂທລະສັບອອກຈາກຖົງຂອງລາວ, ເປີດຫນ້າຈໍແລະປົດລັອກໂທລະສັບດ້ວຍນິ້ວມືຫຼືໃບຫນ້າຂອງລາວ. ທັງຫມົດນີ້ຈະເຫັນໄດ້ໃນ sniffer ໄດ້.

ໄອຄອນ Х ຫມາຍ​ຄວາມ​ວ່າ​ຊຸດ​ທີ່​ມີ hashes ໂທລະ​ສັບ​ໄດ້​ຖືກ​ຈັບ​ໄດ້​.

ບາງຄັ້ງຕົວວິເຄາະຂອງເຂົາເຈົ້າແຕກ, ແຕ່ສ່ວນຫຼາຍແລ້ວມັນເຮັດວຽກ. ຂ້າພະເຈົ້າຈະບໍ່ເລົ່າຄືນເນື້ອໃນຂອງຊ່ອງໂຫວ່ທັງໝົດ, ເພາະວ່າມັນໄດ້ຖືກວິເຄາະຢ່າງລະອຽດໂດຍຜູ້ຂຽນຂອງ Apple Blee, ຂ້າພະເຈົ້າຈະອະທິບາຍປະສົບການຂອງຂ້າພະເຈົ້າເທົ່ານັ້ນ. ຂ້າພະເຈົ້າພຽງແຕ່ຈະເວົ້າວ່າຂ້ອຍໃຊ້ອະແດບເຕີ Bluetooth USB ໃນຊິບ CSR 8510, ເພາະວ່າມັນເຮັດວຽກທີ່ຫມັ້ນຄົງສໍາລັບຂ້ອຍຫຼາຍກ່ວາອະແດບເຕີ Bluetooth ທີ່ສ້າງຂຶ້ນໃນ MacBook ແລະໃສ່ເຂົ້າໄປໃນເຄື່ອງ virtual.

ດັ່ງນັ້ນພວກເຮົາໄດ້ຈັບ hash ຈາກໂທລະສັບຂອງຜູ້ຖືກເຄາະຮ້າຍແລະໄດ້ຮັບສາມ bytes ທີ່ຢາກໄດ້ຈາກ hash ຂອງເບີໂທລະສັບ.

ແພັກເກັດ BLE ທີ່ຖືກສະກັດດ້ວຍລະຫັດໂທລະສັບໂດຍໃຊ້ເຄື່ອງໃຊ້ປະໂຫຍດ read_ble_state.py

ພວກເຮົາຮູ້ວ່າໃນລັດເຊຍທຸກເບີໂທລະສັບມືຖືເລີ່ມຕົ້ນດ້ວຍລະຫັດ +79 ແລະ, ສ່ວນຫຼາຍອາດຈະ, ໂທລະສັບຂອງຜູ້ເຄາະຮ້າຍຂອງພວກເຮົາມີລະຫັດດຽວກັນ. ມັນ turns ໃຫ້ເຫັນວ່າພວກເຮົາມີລະດັບຂອງຕົວເລກຈາກ +79000000000 ເຖິງ +79999999999, ປະມານຫນຶ່ງພັນລ້ານຕົວເລກ.

ເພື່ອຈໍາກັດຂອບເຂດ, ພວກເຮົາເອົາພຽງແຕ່ລະຫັດທີ່ລົງທະບຽນຕົວຈິງກັບຜູ້ປະກອບການໃດໆແລະຍົກເລີກສ່ວນທີ່ເຫຼືອ. ດັ່ງນັ້ນ, ຂອບເຂດໄດ້ກາຍເປັນເຄິ່ງຫນຶ່ງເປັນຂະຫນາດໃຫຍ່, ປະມານເຄິ່ງຫນຶ່ງຕື້ຕົວເລກ.

ຕໍ່ໄປ, ພວກເຮົາສ້າງ sha256 ຈາກຕົວເລກທັງຫມົດແລະປະຫຍັດພຽງແຕ່ 3 bytes ທໍາອິດຈາກແຕ່ລະ hash. ພວກເຮົາໃສ່ບັນຊີລາຍຊື່ນີ້ເຂົ້າໄປໃນຖານຂໍ້ມູນ Sqlite ແລະສ້າງດັດສະນີເພື່ອເລັ່ງການຄົ້ນຫາ.

ນີ້ແມ່ນສິ່ງທີ່ຂໍ້ມູນໃນຖານຂໍ້ມູນເບິ່ງຄືວ່າ:

ເບີໂທລະສັບລັດເຊຍທັງໝົດ ແລະສາມໄບທຳອິດຂອງ hash

ຕໍ່ໄປ, ມີ hash ຂອງຜູ້ຖືກເຄາະຮ້າຍ, ພວກເຮົາສາມາດຄົ້ນຫາສໍາລັບການແຂ່ງຂັນທັງຫມົດໃນຖານຂໍ້ມູນ. ປົກກະຕິແລ້ວມີ 15-30 ການແຂ່ງຂັນຕໍ່ hash.

ຕົວເລກທັງໝົດທີ່ກົງກັບ hash ຂອງຜູ້ເຄາະຮ້າຍ

ແນ່ນອນ, ບໍ່ແມ່ນຕົວເລກທັງໝົດເຫຼົ່ານີ້ຖືກໃຊ້ຕົວຈິງ. ພວກເຮົາສາມາດຕັດສິ່ງທີ່ບໍ່ຈໍາເປັນອອກໂດຍການຮ້ອງຂໍ HLR ຫຼື SMS ທີ່ເບິ່ງບໍ່ເຫັນ. ໃນຈໍານວນ 30 ຕົວເລກ, 5 ໄດ້ຖືກພົບເຫັນຢູ່ໃນອອນໄລນ໌.

ຜົນໄດ້ຮັບຂອງການຮ້ອງຂໍ HLR. ຕົວເລກເຄືອຂ່າຍຖືກເນັ້ນໃສ່ເປັນສີຂຽວ.

ຂ້າ​ພະ​ເຈົ້າ​ສາ​ມາດ​ສືບ​ຕໍ່ sift ຜ່ານ​ຕົວ​ເລກ​, ສໍາ​ລັບ​ການ​ຍົກ​ຕົວ​ຢ່າງ​, ເພີ່ມ​ໃຫ້​ເຂົາ​ເຈົ້າ​ທັງ​ຫມົດ​ໃນ Telegram / WhatsApp ແລະ​ເບິ່ງ​ຮູບ​ຕົວ​ແທນ​, ກວດ​ສອບ​ໂດຍ​ຜ່ານ​ຖານ​ຂໍ້​ມູນ​ເຊັ່ນ Getcontact ແລະ​ອື່ນໆ​. ​ແຕ່​ມັນ​ໄດ້​ກາຍ​ເປັນ​ການ​ງ່າຍ​ຂຶ້ນ​ພຽງ​ແຕ່​ໂທ​ຫາ​ທັງ​ຫ້າ​ເບີ​ເທື່ອ​ລະ​ຄົນ​ແລະ​ເບິ່ງ​ເມື່ອ​ໂທລະສັບ​ຂອງ​ຜູ້​ເຄາະ​ຮ້າຍ​ດັງ.

ເປົ້າໝາຍຕັ້ງຢູ່

ຢ່າງໃດກໍຕາມ

• ນ້ໍາຖ້ວມໃນ raspberry pi ແມ່ນບໍ່ຫມັ້ນຄົງຫຼາຍ, ທ່ານຈໍາເປັນຕ້ອງໄດ້ພະຍາຍາມກະດານດຽວອື່ນໆ.
• A native flooder ສໍາລັບ iOS ຈະດີກວ່າຫຼາຍ, ແຕ່ຂ້າພະເຈົ້າບໍ່ສາມາດຊອກຫາຫນຶ່ງທີ່ເຮັດວຽກຢູ່ໃນ iOS 12-13 ເຖິງແມ່ນວ່າມີການ jailbreak.
• script flooder.py ແມ່ນໂງ່ຫຼາຍ. ມັນອາດຈະເປັນການສ້າງຮູບພາບສ່ວນບຸກຄົນໂດຍການເອົາຊື່ຈາກຊື່ອຸປະກອນຂອງຜູ້ຮັບແລະຕັດອອກຈາກຄໍາວ່າ iPhone.
• ວິທີການກໍານົດເບີໂທລະສັບສາມາດເພີ່ມປະສິດທິພາບໄດ້ໂດຍການກວດສອບພຽງແຕ່ຄວາມຈິງທີ່ວ່າຫມາຍເລກຖືກເຊື່ອມຕໍ່ກັບ iMessage. ນີ້ອາດຈະເຮັດໃຫ້ເຈົ້າໃກ້ກັບອັດຕາການຕີ 100%.

ສະຫລຸບ

ນີ້ແມ່ນຄວາມບັນເທີງທີ່ສົມບູນແບບສໍາລັບ metro. ມີຜົນກະທົບ wow, ຄົນທີ່ຢາກຮູ້ຢາກເຫັນມີຄວາມສົນໃຈໃນເລື່ອງນີ້. ມີຫຼາຍ improvisation, ມີກໍລະນີ funny ຫຼາຍ. ມັນ turns ໃຫ້ເຫັນວ່າປະຊາຊົນຈໍານວນຫຼາຍພ້ອມທີ່ຈະຫຼິ້ນຕາມແລະແມ້ກະທັ້ງຍົກເລີກແຜນການຂອງເຂົາເຈົ້າເພື່ອທີ່ຈະໄປສະຖານີ metro ຂອງທ່ານແລະໄປຂຶ້ນສໍາລັບກາເຟ. ໃນໄລຍະຂອງປີ, ຂ້າພະເຈົ້າໄດ້ພົບກັບປະຊາຊົນຈໍານວນຫຼາຍແລະສືບຕໍ່ຕິດຕໍ່ສື່ສານກັບບາງຄົນຂອງພວກເຂົາ.

ບາງຄັ້ງຂ້ອຍປິດການເຂົ້າສູ່ລະບົບ Telegram ແລະມີຄວາມມ່ວນ ເຊັ່ນນີ້.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com