Ny fitaovana Apple dia manana endri-javatra Airdrop tena tsara - natao handefasana angona eo anelanelan'ny fitaovana. Amin'ity tranga ity, tsy ilaina ny fametrahana na fampiarahana mialoha ny fitaovana; mandeha ao anaty boaty ny zava-drehetra amin'ny tsindry roa. Ny add-on amin'ny Wi-Fi dia ampiasaina handefasana angona, ary noho izany dia alefa amin'ny hafainganam-pandeha goavana ny data. Amin'izay fotoana izay ihany koa, amin'ny fampiasana tetika sasany, dia tsy afaka mandefa rakitra fotsiny ianao, fa fantaro koa ny laharan'ny telefaonin'ilay olona ao anaty fiara metro iray miaraka aminao.
Tamin'ny taon-dasa no nampiasako ity asa ity mba hifaneraserana mahaliana amin'ny lalana mankany am-piasana, amin'ny fitateram-bahoaka, ary amin'ny toeram-pisakafoanana ho an'ny daholobe. Amin'ny ankapobeny dia mahavita manao olom-baovao maromaro isan'andro aho, ary indraindray miala amin'ny metro miaraka amin'ny olona vaovao.
Eo ambanin'ny fanapahana dia holazaiko aminao ny momba ny persimmons rehetra.
Ahoana no fiasan'ny AirDrop?
Ny AirDrop dia protocole amin'ny famindrana rakitra ao anatin'ny tambajotra peer-to-peer. Afaka miasa amin'ny tambajotra eo an-toerana mahazatra sy amin'ny rivotra eo anelanelan'ny fitaovana Apple rehetra. Hodinihintsika ny tranga farany, rehefa tsy mifandray amin'ny tamba-jotra mahazatra ny fitaovana roa, fa eo akaikiny fotsiny, ohatra, misy olona roa miaraka amin'ny telefaona mandeha amin'ny fiara metro ary tsy mifandray amin'ny Wi-Fi mahazatra.
Ny dingana voalohany amin'ny fifindrana amin'ny alΓ lan'ny AirDrop dia ny fandefasana fonosana BLE
Mba hanombohana ny famindrana angon-drakitra amin'ny alΓ lan'ny AirDrop, ny telefaona an'ny mpanangana dia mandefa fonosana fampielezam-peo BLE, izay mirakitra fampahalalana voafandrika momba ny kaonty iCloud sy ny laharan'ny telefaonin'ny tompon'ny fitaovana mpanentana, miaraka amin'ny tolo-kevitra hananganana fifandraisana amin'ny alΓ lan'ny AWDL (Apple Wireless Direct Link). ) protocol, toy ny Wi-Fi. Fi Direct avy amin'ny tontolon'ny Android. Tena mahaliana ny firafitry ity fonosana BLE ity, hodinihina bebe kokoa.
Amin'ny lafiny mpandray, AirDrop dia mety amin'ny fanjakana telo:
- Nesorina - tsy ho hita mihitsy
- Ho an'ny fifandraisana ihany - manaiky rakitra avy amin'ny fifandraisana ao amin'ny bokinao adiresinao ihany. Amin'ity tranga ity, ny fifandraisana dia heverina ho ny nomeraon-telefaona na mailaka mifandray amin'ny kaonty icloud. Ny lojika mitovy amin'ny fampifandraisana kaonty dia miasa eto toy ny amin'ny iMessages messenger.
- Ho an'ny rehetra - ny finday dia ho hitan'ny rehetra
Fikirana tsiambaratelo AirDrop. Ny sata default dia napetraka amin'ny "Ho an'ny fifandraisana".
Miankina amin'ny firafitry ny fiainanao manokana, ny telefaona dia hanohy hanorina fifandraisana amin'ny alΓ lan'ny AWDL na tsy hiraharaha fotsiny ny fonosana BLE. Raha toa ka napetraka ho "ho an'ny rehetra" ny AirDrop, dia amin'ny dingana manaraka dia hifandray amin'ny AWDL ireo fitaovana, mamorona tambajotra IPv6 eo anelanelan'izy ireo, izay ahafahan'ny AirDrop miasa ho protocole fampiharana mahazatra amin'ny fampiasana mDNS amin'ny protocol IP mahazatra.
Ho an'ny fanandramana, azonao jerena ny fomba fiasan'ny AWDL amin'ny MacBook. Ny fifanakalozana rehetra amin'ity protocol ity dia mitranga amin'ny alΓ lan'ny interface awdl0, izay azo alaina mora amin'ny Wireshark na tcpdump.
Amin'ity dingana ity dia mahafantatra singa telo isika:
fonosana Bluetooth LowEnergy (BLE). - Ity fonosana ity dia misy angon-drakitra mifototra amin'ny telefaona manapa-kevitra raha ao anatin'ny lisitry ny fifandraisana misy ilay mpanentana na tsia.
Apple Wireless Direct Link (AWDL) - fanoloana fananana Wi-Fi Direct avy amin'ny Apple, navitrika raha nahomby ny fifandraisana tamin'ny BLE.
AirDrop - protocole fampiharana izay miasa ao anatin'ny tambajotra IP mahazatra mampiasa mDNS, HTTP, sns. Afaka miasa ao anatin'ny tambajotra Ethernet rehetra.
Ny rafitra fonosana BLE
Mety ho toa manidina indray mandeha monja avy amin'ny mpanangana mankany amin'ny mpandray ity fonosana BLE ity, ary amin'ny alΓ lan'ny AWDL ihany no misy ny fifanakalozana. Raha ny tena izy, ny fifandraisana AWDL dia tena fohy ny androm-piainany, minitra vitsy monja na latsaka. Noho izany, raha te-hamaly anao ny mpandray ny rakitra, dia ho mpanentana ihany koa izy ary handefa fonosana BLE.
Ahoana no ahafantaran'ny telefaonina eo amin'ny faran'ny fandraisana raha ao amin'ny lisitry ny fifandraisana na tsia ny laharan'ny mpanentana/imailaka? Tena gaga aho rehefa nahita ny valiny: mandefa ny nomerany sy mailaka ho toy ny tenifototra sha256 ny mpanangana, fa tsy tanteraka, fa ny voalohany 3 bytes ihany.
Ny rafitry ny fonosana BLE avy amin'ny AirDrop initiator. Amin'ny fampiasana tenifototra avy amin'ny laharan-telefaona sy mailaka, ny mpamaly dia mahatakatra raha ao anatin'ny lisitry ny fifandraisana misy azy ilay mpanentana.
Ohatra, raha ampifandraisina amin'ny laharana +79251234567 ny kaontinao Apple (aka iCloud, aka iMessages), dia hokajiana toy izao ny hash avy aminy:
echo -n "+79251234567" | shasum -a 256
07de58621e5d274f5844b6663a918a94cfd0502222ec2adee0ae1aed148def36
Ary vokatr'izany dia hanidina ny sanda ao amin'ny fonosana BLE 07de58 ho an'ny laharana finday. Toa tsy ampy izany, fa matetika ireo bytes telo ireo dia ampy hahitana ny tena nomeraon-telefaona.
Zava-dehibe ihany koa ny mitadidy fa tsy misy fiantraikany amin'ny angon-drakitra ao amin'ny fonosana BLE ny fametrahana ny fiainana manokana AirDrop. Ny tenifototra amin'ny laharan-telefaona dia ho voarakitra ao, na dia napetraka aza ny fika "Ho an'ny rehetra". Ary koa, ny fonosana BLE misy hash amin'ny laharan-telefaona dia alefa rehefa misokatra ny varavarankelin'ny Share ary rehefa miditra ny tenimiafina ho an'ny tambajotra Wi-Fi.
Ho an'ny fanadihadiana amin'ny antsipiriany momba ny firafitry ny fonosana BLE sy ny fanafihana mety hitranga aminy, vakio ny fandalinana ary Rosiana .
Ny fandalinana Apple Bleee dia namoaka script python efa vita ho an'ny famakafakana data amin'ny fonosana BLE. Tena manoro hevitra aho hanamarina ny fikarohana sy hanandrana ny programa, misy zavatra mahaliana maro any.
AWDL (Rohy mivantana Wireless Apple)
AWDL dia fanampim-panampiana Apple an'ny Wi-Fi mahazatra izay mampiasa zavatra toy ny Wi-Fi Direct. Tsy fantatro tsara ny fomba fiasany, misy fomba manokana hanambarana sy fandrindrana ny fantsona, ary tsy miasa afa-tsy amin'ny mpamily Apple. Izany hoe, MacBooks/iPhones ihany no afaka mifandray amin'ny AWDL.
Ny tompon'ny finday Android mampalahelo dia mbola manonofy fotsiny ny fiasan'ny Wi-Fi Direct miasa tsara.
Fa tsy ela akory izay ry zalahy avy nanoratra fampiharana open source tanteraka ny AWDL ary niantso azy io (OWL). Mba hampandehanana ny OWL, ny adaptatera Wi-Fi dia tsy maintsy manohana ny fomba fanaraha-maso sy ny fampidirana fonosana, ka tsy mandeha amin'ny fitaovana rehetra. Ny tranokala dia manana ohatra momba ny fanamafisana amin'ny Raspberry pi. Miharatsy kokoa noho ny AWDL tany am-boalohany izany, ohatra, ny fotoana fametrahana fifandraisana dia miitatra ~ 10 segondra fa tsy segondra roa ho an'ny tany am-boalohany, fa miasa.
Ary koa, ireo lehilahy ireo dia nanoratra hatramin'ny voalohany ny fampiharana ny protocol AirDrop amin'ny Python, antsoina . Izy io dia azo ampiasaina miaraka amin'ny OWL hanombohana AirDrop amin'ny Linux sy amin'ny AWDL tany am-boalohany amin'ny macOS.
Ahoana ny fomba hanodinana amin'ny alΓ lan'ny AirDrop
Toe-javatra mahazatra miaraka amin'ny fihodinana amin'ny alΓ lan'ny AirDrop
Ampy izay ny teoria mankaleo, fotoana hanombohana fanazaran-tena. Noho izany dia mitam-piadiana amin'ny fitaovana ilaina rehetra ianao ary vonona ny handroso sy hanakodia baolina mampiasa teknolojia avo lenta.
Voalohany dia mila mitadidy ireo hevi-dehibe ianao:
- Ny AirDrop dia tsy hiasa raha tsy voahidy ny telefaona - tsara raha mijery ny finday foana ny kendrena. Matetika izany no mitranga amin'ny toerana mankaleo, ohatra amin'ny metro.
- Mila fotoana β matetika, misy fiovam-po tsara mitranga amin'ny sary 3-5 nalefa, noho izany dia mila farafahakeliny 5 minitra mangina amin'ny toerana iray. Heveriko fa ny fiovam-po tsara no fotoana nifanarahanao tamin'ny alΓ lan'ny AirDrop hanohy hifandray amin'ny iraka. Sarotra ny hampihatra izany amin'ny lalitra, satria tsy fantatra mazava hoe iza no nanaiky ny enta-mavesatrao, ary azo inoana fa hanafana ianao alohan'ny hifanaraka amin'ny zavatra iray.
- Miasa tsara kokoa ny famoronana manokana - Antsoiko hoe payload ny votoatin'ny haino aman-jery alefanao amin'ny AirDrop. Ny sary miaraka amin'ny meme fotsiny dia mety tsy hitondra na aiza na aiza; ny atiny dia tokony hifanaraka amin'ny zava-misy ary manana antso mazava ho an'ny hetsika.
Ny fomba mahazatra - finday fotsiny
Mety ho an'ny rehetra izay manana iPhone, tsy mitaky fahaiza-manao manokana afa-tsy ny ara-tsosialy. Avadikay amin'ny fomba rehetra ny AirDrop ary midina any amin'ny metro. Tamin'ny andro mahazatra (talohan'ny fitokanan-tena) tao anaty fiara metro ao Moskoa, dia nahita zavatra toy izao aho:
Lisitry ny tanjona
Araka ny hitanao, saika ny telefaona rehetra dia mandefa ny anaran'ny tompony, izay ahafahantsika mamaritra mora foana ny lahy sy ny vavy ary manomana ny enta-mavesatra mety.
Payload
Araka ny nosoratako etsy ambony dia miasa tsara kokoa ny karama tokana. Ny tsara indrindra dia tokony hiantso ny tompony amin'ny anarany ny sary. Talohan'izay dia tsy maintsy nanao sary sokitra aho tamin'ny fampiasana tonian-dahatsoratra an-tsary tao amin'ny fampiharana naoty sy karazana stub Photoshop finday. Vokatr'izany, tamin'ny fotoana nanaovana ny sary ilaina dia efa nilaina ny hivoaka ny fiara.
Ny namako Anya , indrindra amin'ny fangatahako, dia nanoratra bot Telegram izay mamorona sary ilaina miaraka amin'ny lohateny amin'ny sidina: . Misaotra azy indrindra aho fa afaka mikodia baolina amin'ny lafiny teknolojia kokoa noho ny teo aloha aho izao.
Ampy ny mandefa andalana lahatsoratra amin'ny bot, ary hamokatra izany amin'ny endrika sary mifanaraka tsara amin'ny tahan'ny lafiny ho an'ny topi-maso ao amin'ny varavarankely AirDrop. Azonao atao ny misafidy toetra iray amin'ny sary amin'ny fanindriana bokotra. Azonao atao ihany koa ny manampy ny fidirana Telegram amin'ny sary eo an-jorony.
Mpanamboatra entana
Ny tena ratsy indrindra dia ny sary naseho avy hatrany teo amin'ny efijery tsy nisy hetsika. Tsy voatery nanindry "accept" akory ianao. Azonao atao ny mahita ny fanehoan-kevitra eo noho eo amin'ny tarehy avy amin'ny fametahana ny entana. Indrisy anefa, amin'ny iOS 13 dia tsy aseho eo amin'ny efijery intsony ny sary avy amin'ny fifandraisana tsy mahazatra. Toy izao ny endriny teo aloha:
Vola alefa amin'ny iOS β€12
Amin'izao fotoana izao, raha tokony ho vinavina, dia ny anaran'ny fitaovan'ny mpandefa ihany no aseho. Noho izany, ny hany fomba hifandraisana amin'ny niharam-boina iray amin'ny iOS β₯13 amin'ny anarana dia ny fametrahana azy ao amin'ny firafitry ny fitaovanao, ohatra, miantso ny telefaona "Yulia, manahoana." Soso-kevitra: Azonao atao ny mampiasa emoji amin'ny anaran'ny fitaovana. Mazava ho azy, ity fomba ity dia tsy mamirapiratra toy ny amin'ny sary, fa mampitombo be ny fahafahana manindry ny bokotra "manaiky".
Ny famaritana bebe kokoa momba ny hetsika dia mihoatra ny sehatry ny lahatsoratra ara-teknika ary miankina amin'ny eritreritrao, ny fanatsarana ary ny hatsikana. Ny azoko lazaina ihany fa ireo izay miditra amin'ity lalao ity ary manomboka mamaly anao amin'ny sary na mandefa naoty dia matetika olona falifaly, misokatra ary mahaliana. Ireo izay, rehefa avy nijery ny sary, dia tsy mamaly tsotra izao, na ratsy kokoa, mandΓ fotsiny ny hafatra, dia mazΓ na mankaleo snob sy malina. Matetika koa ny tahotra no mitana anjara toerana: ny olona marefo sy saro-kenatra dia matahotra ny hifanerasera amin'ny vahiny tsy fantatra anarana miavonavona.
Masinina pick-pick ho azy
Raha kamo loatra ianao amin'ny famokarana sy fandefasana entana amin'ny tanana, ary te-hanao automatique ny dingana ianao, dia azonao atao ny manamboatra milina fanamoriana feo mandeha ho azy, izay any ambadika dia handefa sary amin'ny alΓ lan'ny AirDrop ho an'ny olona rehetra ao anatin'izany. Hampiasa raspberry pi zero ho sehatra hardware izahay, fa ny solosaina rehetra miaraka amin'ny Linux dia hanao, ny zava-dehibe dia ny karatra Wi-Fi dia manohana ny fomba fanaraha-maso sy ny fampidirana fonosana.
Mpandahateny amin'ny alΓ lan'ny Airdrop mifototra amin'ny raspberry pi zero w + UPS Lite ampingan'ny bateria
Misy programa tondra-drano AirDrop ho an'ny iPhones Jailbreak, miasa mafy kokoa noho ny dikan-teny misokatra amin'ny raspberry pi izy ireo.
Ny fametrahana OWL amin'ny raspberry pi dia voafaritra amin'ny antsipiriany ao , fa aleoko mampiasa ny fananganana Kali Linux ho an'ny Raspberry Pi Zero satria efa misy patch nexmon napetraka mba ahafahan'ny Wi-Fi monitor mode amin'ny rpi0.
Zava-dehibe ny mitadidy fa ny Airdrop (na ny AWDL) dia alefa ho an'ny marary raha tsy aorian'ny nahazoana fonosana BLE. Noho izany, tsy maintsy mandefa azy amin'ny elanelana segondra maromaro isika. Izany dia azo atao amin'ny fampiasana ny utility . Amin'ny fampiasana ny fiasa start_le_advertising() dia alefako ny tady data avy amin'ireo ohatra apple bleee: 000000000000000001123412341234123400.
Raha vantany vao manana daemon OWL miasa ianao dia azonao atao ny manomboka ny forkko . Misy script ao amin'ny repository flooder.py, izay mandefa sary ho an'ny rehetra kak_dela.jpeg.
Araka ny fandinihako dia tsy milamina ny raspberry pi zero w amin'ny mode monitor. Rehefa afaka 20 minitra teo amin'ny fampandehanana ny tondra-drano mavitrika, dia nianjera ny subsystem Wi-Fi. Ny olana dia nofaritan'ny mpanoratra , ary azo inoana fa vokatry ny hafanana tafahoatra. Ilaina ny manome mpiambina na mampiasa fitaovana matanjaka kokoa
Maniacello mode - Fantatro ny nomerao
Raha te-hampiseho ny tenanao ho toy ny tsy ampy maniac sy hanakivy mandrakizay ny faniriana hanohy ny fifandraisana aminao, dia afaka miezaka ny hahita ny nomeraon-telefaonin'ny olona izay akaiky.
Araka ny nianarantsika teo aloha, ny fonosana BLE nalefan'ny mpanangana dia ahitana ny telo voalohany amin'ny laharan-telefaona sha256. Ity tenifototra ity dia azo tratra rehefa manindry ny bokotra "mizara" ilay niharam-boina ary manomboka mijery ny fitaovana airdrop na manindry ny tenimiafina Wi-Fi ho an'ny tambajotra vaovao ao amin'ny sehatra fampidirana (amin'izany fomba izany, Apple dia mitady namana ao anatin'ny elanelana azonao angatahina. ny tenimiafina tambajotra).
Mila manetsika ny hafatra hash avy amin'ilay niharam-boina ianao ary misambotra azy. Mampiasa fitaovana avy amin'ny tahiry aho . Satria ny adiresy Bluetooth MAC an'ny fitaovana dia kisendrasendra ary miova tsy tapaka, dia tsy maintsy mitady fomba hafa hamaritana ny fitaovana irina amin'ity lisitra ity ianao. Ny asa dia nohamafisin'ny hoe ny iOS dia mandefa ny toetry ny telefaona amin'izao fotoana izao toy ny: Γ©cran off, screen on, lock screen, unlocked, sns. Noho izany, amin'ny fijerena fotsiny ny fihetsik'ilay niharam-boina, dia azonao atao ny mampitaha ny toetry ny fitaovana amin'izao fotoana izao amin'ny fitaovana eo amin'ny latabatra. Ny fomba tsotra indrindra dia ny maka ny fotoana raisin'ilay mpampiasa ny telefaona avy ao am-paosiny, manokatra ny efijery ary mamoha ny telefaona amin'ny rantsantanany na ny tavany. Izany rehetra izany dia ho hita ao amin'ny sniffer.
matoanteny Π₯ Midika izany fa nisy fonosana misy sarin-telefaona tratra.
Ny parser-n'izy ireo dia tapaka indraindray, fa matetika izy io no miasa. Tsy haveriko tanteraka ny maha-zava-dehibe ny vulnerability, satria nohadihadian'ny mpanoratra an'i Apple Blee amin'ny antsipiriany izany, dia holazaiko fotsiny ny traikefako. Holazaiko fotsiny fa mampiasa adaptatera Bluetooth USB amin'ny chip CSR 8510 aho, satria miasa mafy kokoa amiko izy io noho ny adaptatera Bluetooth namboarina tao anaty MacBook ary nampidirina tao anaty milina virtoaly.
Noho izany dia naka ny hash avy amin'ny telefaonan'ilay niharam-boina izahay ary nahazo ny bita telo nitsiriritra avy amin'ny hash amin'ny laharan-telefaona.
Fonosana BLE voasakana miaraka amin'ny hash nomeraon-telefaona amin'ny fampiasana ny utility
Fantatsika fa any Rosia ny laharana finday rehetra dia manomboka amin'ny kaody +79 ary azo inoana fa manana kaody mitovy amin'izany ny findainay. Hita fa manana isa isan-karazany isika manomboka amin'ny +79000000000 ka hatramin'ny +79999999999, isa iray lavitrisa eo ho eo.
Mba hanaterana ny salan'isa dia ireo kaody izay tena voasoratra anarana amin'ny mpandraharaha rehetra ihany no raisinay ary arianay ny ambiny. Vokatr'izany dia lasa antsasa-manilan'ny lehibe ny elanelana, eo amin'ny antsasa-tapitrisa lavitrisa isa.
Manaraka izany, mamorona sha256 avy amin'ny isa rehetra izahay ary tsy mitahiry afa-tsy ny 3 bytes voalohany amin'ny hash tsirairay. Ampidiro ao amin'ny tahiry Sqlite ity lisitra ity ary manangana tondro hanafaingana ny fikarohana.
Toy izao ny angon-drakitra ao amin'ny angon-drakitra:
Ny nomeraon-telefaonina Rosiana rehetra sy ny bita telo voalohany amin'ny hash
Manaraka, manana ny hash an'ny niharam-boina, dia afaka mikaroka ny lalao rehetra ao amin'ny tahiry. Matetika misy lalao 15-30 isaky ny hash.
Ny isa rehetra mifanandrify amin'ny hash an'ilay niharam-boina
Mazava ho azy fa tsy ireo isa rehetra ireo no tena ampiasaina. Afaka manapaka ireo tsy ilaina isika amin'ny alΓ lan'ny fangatahana HLR na SMS tsy hita maso. Amin'ny isa 30, 5 no hita tamin'ny Internet.
Ny vokatry ny fangatahana HLR. Asongadina amin'ny maitso ny laharan'ny tambajotra.
Azoko atao ny manohy manasivana ny isa, ohatra, manampy azy rehetra amin'ny Telegram/Whatsapp ary mijery ny avatars, mijery ny angon-drakitra toy ny Getcontact sy ny sisa. Saingy hita fa mora kokoa ny miantso tsirairay ny laharana dimy ary mijery rehefa maneno ny findainβilay niharam-boina.
Target toerana
Todo
- Ny tondra-drano amin'ny raspberry pi dia tena tsy miovaova, mila manandrana boards tokana hafa ianao.
- Ny tondra-drano ho an'ny iOS dia ho tsara kokoa, saingy tsy hitako izay miasa amin'ny iOS 12-13 na dia misy jailbreak aza.
- Ny script flooder.py dia tena adala. Mety hiteraka sary manokana amin'ny alΓ lan'ny fakana ny anarana avy amin'ny anaran'ny fitaovana mpahazo azy sy ny fanapahana ny teny iPhone.
- Ny fomba hamantarana ny nomeraon-telefaonina dia azo optimized amin'ny alalan'ny fanamarinana afa-tsy ny zava-misy fa ny isa mifandray amin'ny iMessage. Izany dia mety hanome anao akaiky ny 100% taham-pahavoazana.
famaranana
Ity no fialamboly tonga lafatra ho an'ny metro. Misy vokany wow, liana amin'izany ny olona liana. Be dia be ny improvisation, nisy tranga tena mampihomehy. Hita fa maro ny olona vonona ny hiara-milalao ary manafoana mihitsy aza ny drafitr'izy ireo mba hialana amin'ny fiantsonan'ny metro anao ary hiakatra hisotro kafe. Nandritra ny taona dia nihaona tamin'ny olona maro aho ary mbola nifandray tamin'ny sasany tamin'izy ireo.
Indraindray aho vonoiko ny fidirana Telegram ary miala voly .
Source: www.habr.com