मी टिंडर ऐवजी एअरड्रॉप कसा वापरतो

ऍपल डिव्हाइसेसमध्ये एक उत्कृष्ट एअरड्रॉप वैशिष्ट्य आहे - ते डिव्हाइसेस दरम्यान डेटा पाठविण्यासाठी बनविले आहे. या प्रकरणात, कोणत्याही सेटअप किंवा डिव्हाइसची प्राथमिक जोडणी आवश्यक नाही; प्रत्येक गोष्ट दोन क्लिकमध्ये बॉक्सच्या बाहेर कार्य करते. डेटा हस्तांतरित करण्यासाठी Wi-Fi वर अॅड-ऑन वापरला जातो आणि त्यामुळे डेटा प्रचंड वेगाने हस्तांतरित केला जातो. त्याच वेळी, काही युक्त्या वापरून, तुम्ही केवळ फाइल्सच पाठवू शकत नाही, तर तुमच्यासोबत त्याच सबवे कारमध्ये असलेल्या व्यक्तीचा फोन नंबर देखील शोधू शकता.

गेल्या वर्षभरापासून मी कामाच्या मार्गावर, सार्वजनिक वाहतुकीवर आणि सार्वजनिक खानपान आस्थापनांमध्ये मनोरंजक ओळख करून देण्यासाठी हे कार्य वापरत आहे. सरासरी, मी दररोज अनेक नवीन ओळखी बनवतो आणि कधीकधी मी नवीन व्यक्तीच्या सहवासात सबवे सोडतो.

कट अंतर्गत मी तुम्हाला सर्व पर्सिमन्सबद्दल सांगेन.

एअरड्रॉप कसे कार्य करते?

एअरड्रॉप हा पीअर-टू-पीअर नेटवर्कमध्ये फाइल्स ट्रान्सफर करण्यासाठी प्रोटोकॉल आहे. हे नेहमीच्या स्थानिक नेटवर्कवर आणि ऍपलच्या कोणत्याही उपकरणांमध्‍ये हवेवर कार्य करू शकते. आम्ही शेवटच्या केसचे विश्लेषण करू, जेव्हा दोन डिव्हाइसेस एका सामान्य नेटवर्कशी कनेक्ट केलेले नसतात, परंतु फक्त जवळ असतात, उदाहरणार्थ, फोन असलेले दोन लोक सबवे कारमध्ये प्रवास करत आहेत आणि सामान्य वाय-फायशी कनेक्ट केलेले नाहीत.

एअरड्रॉप द्वारे प्रसारणाचा पहिला टप्पा म्हणजे BLE पॅकेट पाठवणे

एअरड्रॉपद्वारे डेटा ट्रान्सफर सुरू करण्यासाठी, इनिशिएटरचा फोन एक BLE ब्रॉडकास्ट पॅकेट पाठवतो, ज्यामध्ये आयक्लॉड अकाउंट आणि इनिशिएटरच्या डिव्हाइसेसच्या मालकाच्या फोन नंबरबद्दल हॅश केलेली माहिती असते, AWDL (Apple Wireless Direct Link) द्वारे कनेक्शन स्थापित करण्याच्या प्रस्तावासह ) प्रोटोकॉल, वाय-फाय सारखे काहीतरी. Android च्या जगातून थेट Fi. या BLE पॅकेटची रचना अतिशय मनोरंजक आहे, आम्ही त्याचे पुढील विश्लेषण करू.

प्राप्तकर्त्याच्या बाजूने, एअरड्रॉप तीन अवस्थांमध्ये असू शकते:

• बंद केले - अजिबात शोधले जाणार नाही
• फक्त संपर्कांसाठी - तुमच्या अॅड्रेस बुकमधील कॉन्टॅक्ट्समधूनच फाइल्स स्वीकारा. या प्रकरणात, संपर्क हा फोन नंबर किंवा ईमेल मानला जातो ज्यावर icloud खाते लिंक केले आहे. खाती लिंक करण्यासाठी समान तर्क इथे iMessages मेसेंजर प्रमाणे कार्य करते.
• सगळ्यांसाठी - फोन प्रत्येकासाठी दृश्यमान असेल

AirDrop गोपनीयता सेटिंग्ज. डीफॉल्ट स्थिती "संपर्कांसाठी" वर सेट केली आहे.

तुमच्या गोपनीयता सेटिंग्जवर अवलंबून, फोन एकतर AWDL द्वारे कनेक्शन स्थापित करणे सुरू ठेवेल किंवा BLE पॅकेटकडे दुर्लक्ष करेल. जर एअरड्रॉप "प्रत्येकासाठी" वर सेट केले असेल, तर पुढील चरणात डिव्हाइसेस एकमेकांशी AWDL द्वारे कनेक्ट होतील, त्यांच्या दरम्यान एक IPv6 नेटवर्क तयार करेल, ज्यामध्ये मानक IP प्रोटोकॉलवर mDNS वापरून AirDrop नियमित ऍप्लिकेशन प्रोटोकॉल म्हणून कार्य करेल.

प्रयोगांसाठी, तुम्ही MacBook वर AWDL कसे काम करते ते पाहू शकता. या प्रोटोकॉल अंतर्गत सर्व देवाणघेवाण इंटरफेसद्वारे होते awdl0, जे वायरशार्क किंवा tcpdump वापरून सहजपणे कॅप्चर केले जाऊ शकते.

या टप्प्यावर आपल्याला तीन घटक माहित आहेत:

Bluetooth LowEnergy (BLE) पॅकेज - या पॅकेटमध्ये डेटा आहे ज्याच्या आधारावर फोन निर्णय घेतो की आरंभकर्ता त्याच्या संपर्क सूचीमध्ये आहे की नाही.
ऍपल वायरलेस डायरेक्ट लिंक (AWDL) — Apple कडून वाय-फाय डायरेक्टची मालकी बदली, BLE द्वारे संप्रेषण यशस्वी झाल्यास सक्रिय केले जाईल.
एअरड्रॉप - एक ऍप्लिकेशन प्रोटोकॉल जो नियमित IP नेटवर्कमध्ये mDNS, HTTP इ. वापरून कार्य करतो. कोणत्याही इथरनेट नेटवर्कमध्ये काम करू शकते.

BLE पॅकेट रचना

असे दिसते की हे BLE पॅकेट आरंभकर्त्याकडून प्राप्तकर्त्याकडे फक्त एकदाच उडते आणि नंतर एक्सचेंज केवळ AWDL द्वारे होते. प्रत्यक्षात, AWDL कनेक्शनचे आयुष्य खूपच कमी असते, फक्त काही मिनिटे किंवा त्याहून कमी. त्यामुळे, जर फाइल प्राप्तकर्त्याला तुम्हाला प्रतिसाद द्यायचा असेल, तर तो आरंभकर्ता म्हणून काम करेल आणि BLE पॅकेट पाठवेल.

प्राप्तकर्त्याचा नंबर/ईमेल त्याच्या संपर्क यादीत आहे की नाही हे रिसिव्हिंग एंडवरील फोनला कसे समजते? जेव्हा मला उत्तर सापडले तेव्हा मला खूप आश्चर्य वाटले: आरंभकर्ता त्याचा नंबर आणि ईमेल sha256 हॅश म्हणून पाठवतो, परंतु संपूर्णपणे नाही, परंतु फक्त पहिले 3 बाइट्स.

एअरड्रॉप इनिशिएटरकडून BLE पॅकेटची रचना. फोन नंबर आणि ईमेलवरून हॅश वापरून, प्रतिसादकर्त्याला समजते की आरंभकर्ता त्याच्या संपर्क सूचीमध्ये आहे की नाही.

उदाहरणार्थ, जर तुमचे Apple खाते (उर्फ iCloud, उर्फ ​​iMessages) +79251234567 क्रमांकाशी लिंक केलेले असेल, तर त्यातून हॅशची गणना याप्रमाणे केली जाईल:

echo -n "+79251234567" | shasum -a 256
07de58621e5d274f5844b6663a918a94cfd0502222ec2adee0ae1aed148def36

आणि परिणामी, BLE पॅकेटमधील मूल्य उडून जाईल 07 डी 58 टेलिफोन नंबरसाठी. हे पुरेसे नाही असे दिसते, परंतु वास्तविक फोन नंबर शोधण्यासाठी हे तीन बाइट्स पुरेसे असतात.

हे लक्षात ठेवणे देखील महत्त्वाचे आहे की AirDrop गोपनीयता सेटिंग BLE पॅकेटमधील डेटावर परिणाम करत नाही. फोन नंबरचा हॅश त्यात असेल, जरी “प्रत्येकासाठी” सेटिंग सेट केली असली तरीही. तसेच, जेव्हा शेअर विंडो उघडली जाते आणि वाय-फाय नेटवर्कसाठी पासवर्ड टाकला जातो तेव्हा फोन नंबरच्या हॅशसह एक BLE पॅकेट पाठवले जाते.

BLE पॅकेट्सची रचना आणि त्यावर होणारे संभाव्य हल्ले यांच्या तपशीलवार विश्लेषणासाठी, अभ्यास वाचा ऍपल ब्ली आणि रशियन Habré चे भाषांतर.

Apple Bleee अभ्यासाने BLE पॅकेजेसमध्ये स्वयंचलित डेटा विश्लेषणासाठी रेडीमेड पायथन स्क्रिप्ट प्रकाशित केल्या आहेत. मी संशोधन तपासण्याची आणि प्रोग्राम वापरून पहाण्याची शिफारस करतो, तेथे बरीच मनोरंजक सामग्री आहे.

AWDL (ऍपल वायरलेस डायरेक्ट लिंक)

AWDL हे नियमित वाय-फाय वर ऍपल ऍड-ऑन आहे जे वाय-फाय डायरेक्ट सारखे काहीतरी लागू करते. मला ते कसे कार्य करते हे पूर्णपणे माहित नाही, चॅनेलची घोषणा करण्याचा आणि समन्वय साधण्याचा एक विशेष मार्ग आहे आणि तो फक्त मालकीच्या Apple ड्रायव्हर्सवर कार्य करतो. म्हणजेच, फक्त MacBooks/iPhones AWDL द्वारे कनेक्ट होऊ शकतात.

दुःखी Android फोन मालक अद्याप फक्त योग्यरित्या कार्यरत Wi-Fi डायरेक्ट फंक्शनचे स्वप्न पाहत आहेत.

पण फार पूर्वी पासून अगं नाही seeoo-लॅब AWDL ची पूर्णपणे मुक्त स्रोत अंमलबजावणी लिहिली आणि त्याला कॉल केला वायरलेस लिंक उघडा (OWL). OWL चालवण्यासाठी, Wi-Fi अडॅप्टरने मॉनिटर मोड आणि पॅकेट इंजेक्शनला समर्थन दिले पाहिजे, त्यामुळे ते प्रत्येक हार्डवेअरवर चालत नाही. साइटवर रास्पबेरी पाई वर कॉन्फिगरेशनची उदाहरणे आहेत. हे मूळ AWDL पेक्षा लक्षणीयरीत्या वाईट कार्य करते, उदाहरणार्थ, कनेक्शन सेटअप वेळ मूळसाठी काही सेकंदांऐवजी ~ 10 सेकंदांनी वाढविला जातो, परंतु ते कार्य करते.

तसेच, या लोकांनी सुरवातीपासून पायथनमधील एअरड्रॉप प्रोटोकॉलची अंमलबजावणी लिहिली, ज्याला म्हणतात ओपनड्रॉप. Linux वर AirDrop लाँच करण्यासाठी OWL च्या संयोगाने आणि macOS वर मूळ AWDL सोबत वापरला जाऊ शकतो.

AirDrop द्वारे रोल अप कसे करावे

AirDrop द्वारे रोल अप सह ठराविक परिस्थिती

पुरेसा कंटाळवाणा सिद्धांत, सराव सुरू करण्याची वेळ आली आहे. त्यामुळे तुम्ही सर्व आवश्यक उपकरणांसह सज्ज आहात आणि उच्च तंत्रज्ञानाचा वापर करून पुढे जाण्यासाठी आणि बॉल रोल अप करण्यास तयार आहात.

प्रथम आपल्याला मुख्य मुद्दे लक्षात ठेवणे आवश्यक आहे:

• जर फोन अनलॉक असेल तरच AirDrop काम करेल - लक्ष्य सतत फोनकडे पाहत असेल तर उत्तम. बहुतेकदा हे अशा ठिकाणी होते जेथे ते कंटाळवाणे असते, उदाहरणार्थ सबवेमध्ये.
• वेळ हवा — सहसा, पाठवलेल्या ३-५व्या प्रतिमेवर सकारात्मक रूपांतरण होते, त्यामुळे तुम्हाला एकाच ठिकाणी किमान ५ मिनिटे शांत वेळ हवा. जेव्हा तुम्ही मेसेंजरमध्ये संप्रेषण सुरू ठेवण्यासाठी AirDrop द्वारे सहमती दर्शवली तेव्हा मी सकारात्मक रूपांतरण मानतो. हे फ्लायवर अंमलात आणणे कठीण आहे, कारण तुमचा पेलोड कोणी स्वीकारला हे त्वरित स्पष्ट होत नाही आणि बहुधा तुम्ही एखाद्या गोष्टीवर सहमत होण्यापूर्वी तुम्ही उबदार व्हाल.
• वैयक्तिकृत सर्जनशील कार्य अधिक चांगले — तुम्ही AirDrop द्वारे पाठवलेल्या मीडिया सामग्रीला मी पेलोड म्हणतो. मेम असलेले फक्त चित्र बहुधा कुठेही नेणार नाही; सामग्री परिस्थितीशी संबंधित असावी आणि कृती करण्यासाठी स्पष्ट कॉल असावा.

क्लासिक पद्धत - फक्त एक फोन

ज्यांच्याकडे आयफोन आहे त्यांच्यासाठी योग्य, सामाजिक विषयांव्यतिरिक्त इतर कोणत्याही विशेष कौशल्याची आवश्यकता नाही. आम्ही AirDrop एव्हरीवन मोडवर स्विच करतो आणि खाली सबवेवर जातो. मॉस्को मेट्रो कारमध्ये सामान्य दिवशी (स्वत: अलग होण्यापूर्वी) मी असे काहीतरी पाहिले:

लक्ष्यांची यादी

जसे आपण पाहू शकता, जवळजवळ सर्व फोन मालकाचे नाव प्रसारित करतात, ज्याद्वारे आम्ही त्याचे लिंग सहजपणे निर्धारित करू शकतो आणि योग्य पेलोड तयार करू शकतो.

पेलोड

मी वर लिहिल्याप्रमाणे, एक अद्वितीय पेलोड अधिक चांगले कार्य करते. आदर्शपणे, चित्राने मालकाला नावाने संबोधित केले पाहिजे. पूर्वी, मला नोट्स ऍप्लिकेशनमध्ये ग्राफिक एडिटर आणि काही प्रकारचे मोबाइल फोटोशॉप स्टब वापरून सर्जनशीलता तयार करायची होती. परिणामी, आवश्यक चित्र काढले जाईपर्यंत, कारमधून बाहेर पडणे आधीच आवश्यक होते.

माझी मैत्रिण अन्या कोटेक, विशेषतः माझ्या विनंतीनुसार, एक टेलीग्राम बॉट लिहिला जो फ्लायवर मथळ्यासह आवश्यक चित्रे तयार करतो: @AirTrollBot. मी तिचे खूप आभार मानतो की मी आता पूर्वीपेक्षा जास्त तंत्रज्ञानाने चेंडू रोल करू शकतो.

बॉटला मजकूराची एक ओळ पाठवणे पुरेसे आहे आणि ते एअरड्रॉप विंडोमधील पूर्वावलोकनासाठी गुणोत्तराशी अगदी जुळणार्‍या प्रतिमेच्या स्वरूपात व्युत्पन्न करेल. बटणे दाबून तुम्ही चित्रातील वर्ण निवडू शकता. तुम्ही पर्यायाने तुमचे टेलीग्राम लॉगिन कोपऱ्यातील चित्रात जोडणे सक्षम करू शकता.

पेलोड जनरेटर

सर्वात वाईट गोष्ट अशी होती की कोणतीही कारवाई न करता पीडितेच्या स्क्रीनवर चित्र लगेच दाखवले गेले. तुम्हाला "स्वीकारा" वर क्लिक करावे लागले नाही. पेलोड लोड केल्यापासून चेहऱ्यावर त्वरित प्रतिक्रिया दिसू शकते. दुर्दैवाने, iOS 13 नुसार, अपरिचित संपर्कांमधील चित्रे यापुढे स्क्रीनवर दर्शविली जात नाहीत. ते आधी कसे दिसायचे ते येथे आहे:

iOS ≤12 वर पेलोड वितरित केले

आता, पूर्वावलोकनाऐवजी, फक्त प्रेषकाच्या उपकरणाचे नाव दर्शविले आहे. म्हणून, iOS ≥13 सह पीडित व्यक्तीशी नावाने संपर्क साधण्याचा एकमेव मार्ग म्हणजे तो आपल्या डिव्हाइसच्या सेटिंग्जमध्ये सेट करणे, उदाहरणार्थ, फोनवर कॉल करा “युलिया, हॅलो”. सूचना: तुम्ही डिव्हाइसच्या नावात इमोजी वापरू शकता. अर्थात, ही पद्धत चित्रासारखी चमकदार नाही, परंतु ती "स्वीकारा" बटणावर क्लिक करण्याची शक्यता मोठ्या प्रमाणात वाढवते.

कृतींचे पुढील वर्णन तांत्रिक लेखाच्या व्याप्तीच्या पलीकडे आहे आणि ते केवळ तुमच्या कल्पनाशक्ती, सुधारणे आणि विनोदावर अवलंबून आहे. मी फक्त एवढेच म्हणू शकतो की जे या गेममध्ये सामील होतात आणि तुम्हाला चित्रांसह प्रतिसाद देऊ लागतात किंवा नोट्स पाठवतात ते सहसा खूप आनंदी, खुले आणि मनोरंजक लोक असतात. जे, चित्र पाहिल्यानंतर, फक्त प्रतिसाद देत नाहीत किंवा वाईट म्हणजे फक्त संदेश नाकारतात, ते सहसा कंटाळवाणे स्नॉब आणि प्रूड असतात. भीतीचा घटक देखील बर्‍याचदा भूमिका बजावतो: नाजूक, भित्रा लोक अशा गर्विष्ठ निनावी अनोळखी व्यक्तीशी संवाद साधण्यास घाबरतात.

स्वयंचलित पिक-पिक मशीन

जर तुम्ही पेलोड्स मॅन्युअली तयार करण्यात आणि पाठवण्यात खूप आळशी असाल आणि तुम्हाला प्रक्रिया स्वयंचलित करायची असेल, तर तुम्ही स्वयंचलित व्हॉइस पिक मशीन बनवू शकता, जे बॅकग्राउंडमध्ये रेंजमधील प्रत्येकाला एअरड्रॉपद्वारे चित्रे पाठवेल. आम्ही हार्डवेअर प्लॅटफॉर्म म्हणून रास्पबेरी पाई शून्य वापरू, परंतु लिनक्ससह कोणताही संगणक करेल, मुख्य गोष्ट म्हणजे वाय-फाय कार्ड मॉनिटर मोड आणि पॅकेट इंजेक्शनला समर्थन देते.

रास्पबेरी पी झिरो डब्ल्यू + यूपीएस लाइट बॅटरी शील्डवर आधारित एअरड्रॉपद्वारे स्पीकर प्रेषक

जेलब्रेक आयफोनसाठी एअरड्रॉप फ्लडर प्रोग्राम आहेत, ते रास्पबेरी पाईवरील ओपन व्हर्जनपेक्षा अधिक स्थिर कार्य करतात

रास्पबेरी पाई वर ओडब्ल्यूएल सेट करणे येथे तपशीलवार वर्णन केले आहे प्रकल्प वेबसाइट, परंतु मी Raspberry Pi Zero साठी Kali Linux बिल्ड वापरण्यास प्राधान्य देतो कारण त्यात आधीपासून rpi0 वर Wi-Fi मॉनिटर मोड सक्षम करण्यासाठी nexmon पॅच स्थापित केले आहेत.

हे लक्षात ठेवणे महत्त्वाचे आहे की एअरड्रॉप (किंवा त्याऐवजी AWDL) BLE पॅकेट मिळाल्यानंतरच रुग्णांसाठी सक्रिय केले जाते. म्हणून, आपण ते काही सेकंदांच्या अंतराने पाठवले पाहिजे. हे उपयुक्तता वापरून केले जाऊ शकते py-bluetooth-utils. start_le_advertising() फंक्शन वापरून, मी Apple bleee उदाहरणांमधून डेटा स्ट्रिंग पाठवतो: 000000000000000001123412341234123400.

एकदा तुमच्याकडे कार्यरत OWL डिमन आला की, तुम्ही माझा काटा लाँच करू शकता ओपनड्रॉप. भांडारात एक स्क्रिप्ट आहे flooder.py, जे प्रत्येकाला एक चित्र पाठवते kak_dela.jpeg.

माझ्या निरीक्षणानुसार, मॉनिटर मोडमध्ये रास्पबेरी pi शून्य w अस्थिर आहे. सुमारे 20 मिनिटांच्या सक्रिय फ्लडर ऑपरेशननंतर, वाय-फाय उपप्रणाली क्रॅश होते. समस्येचे वर्णन लेखकाने केले आहे pwnagotchi, आणि बहुधा अतिउष्णतेमुळे होते. वॉचडॉग प्रदान करणे किंवा अधिक स्थिर हार्डवेअर वापरणे आवश्यक आहे

मॅनियासेलो मोड - मला तुमचा नंबर माहित आहे

आपण स्वत: ला एक अपुरा वेडा म्हणून दाखवू इच्छित असल्यास आणि आपल्याशी संप्रेषण सुरू ठेवण्याची इच्छा कायमची परावृत्त करू इच्छित असल्यास, आपण जवळपास असलेल्या व्यक्तीचा फोन नंबर शोधण्याचा प्रयत्न करू शकता.

आपण आधी शिकल्याप्रमाणे, इनिशिएटरने पाठवलेल्या BLE पॅकेटमध्ये sha256 फोन नंबरचे पहिले तीन बाइट्स असतात. जेव्हा पीडितेने “शेअर” बटणावर क्लिक केले आणि एअरड्रॉप डिव्हाइस स्कॅन करणे सुरू केले किंवा इनपुट फील्डमध्ये नवीन नेटवर्कसाठी वाय-फाय पासवर्ड टॅप केला तेव्हा हा हॅश पकडला जाऊ शकतो (अशा प्रकारे, ऍपल आपल्या श्रेणीतील मित्रांना शोधते ज्यांच्याकडून तुम्ही विनंती करू शकता. नेटवर्क पासवर्ड).

तुम्हाला पीडितेकडून हॅश संदेश कसा तरी ट्रिगर करावा लागेल आणि तो पकडावा लागेल. मी रेपॉजिटरीमधील युटिलिटिज वापरत आहे ऍपल ब्ली. डिव्हाइसेसचे ब्लूटूथ MAC पत्ते यादृच्छिक आणि सतत बदलत असल्याने, तुम्हाला या सूचीतील इच्छित डिव्हाइस निर्धारित करण्यासाठी दुसरा मार्ग शोधावा लागेल. iOS फोनची सद्य स्थिती जसे की: स्क्रीन बंद, स्क्रीन चालू, लॉक स्क्रीन, अनलॉक केलेले इ. म्हणून, फक्त पीडिताच्या कृतींचे निरीक्षण करून, आपण टेबलमधील डिव्हाइससह डिव्हाइसच्या वर्तमान स्थितीची तुलना करू शकता. सर्वात सोपा मार्ग म्हणजे तो क्षण पकडणे जेव्हा वापरकर्ता त्याच्या खिशातून फोन काढतो, स्क्रीन चालू करतो आणि फोन त्याच्या बोटाने किंवा चेहऱ्याने अनलॉक करतो. हे सर्व स्निफरमध्ये दिसेल.

चिन्ह Х म्हणजे फोन हॅश असलेले एक पॅकेट पकडले गेले.

त्यांचे पार्सर कधीकधी खंडित होते, परंतु बहुतेकदा ते कार्य करते. मी असुरक्षिततेचे सार पुन्हा सांगणार नाही, कारण ऍपल ब्लीच्या लेखकांनी त्याचे तपशीलवार विश्लेषण केले आहे, मी फक्त माझ्या अनुभवाचे वर्णन करेन. मी फक्त असे म्हणेन की मी CSR 8510 चिपवर यूएसबी ब्लूटूथ अॅडॉप्टर वापरतो, कारण ते माझ्यासाठी मॅकबुकमध्ये तयार केलेल्या आणि व्हर्च्युअल मशीनमध्ये घातलेल्या ब्लूटूथ अॅडॉप्टरपेक्षा अधिक स्थिर कार्य करते.

त्यामुळे आम्ही पीडितेच्या फोनवरून हॅश पकडला आणि फोन नंबरच्या हॅशमधून तीन बाइट्स मिळाले.

युटिलिटी वापरून फोन नंबर हॅश असलेले BLE पॅकेट रोखले read_ble_state.py

आम्हाला माहित आहे की रशियामध्ये सर्व मोबाइल नंबर +79 या कोडने सुरू होतात आणि बहुधा, आमच्या पीडितेच्या फोनवर समान कोड असतो. असे दिसून आले की आमच्याकडे +79000000000 ते +79999999999 पर्यंत संख्यांची श्रेणी आहे, सुमारे एक अब्ज संख्या.

श्रेणी कमी करण्यासाठी, आम्ही फक्त तेच कोड घेतो जे प्रत्यक्षात कोणत्याही ऑपरेटरकडे नोंदणीकृत आहेत आणि बाकीचे टाकून देतात. परिणामी, श्रेणी अर्धी मोठी होते, सुमारे अर्धा अब्ज संख्या.

पुढे, आम्ही सर्व संख्यांमधून sha256 जनरेट करतो आणि प्रत्येक हॅशमधून फक्त पहिले 3 बाइट्स सेव्ह करतो. आम्ही ही यादी Sqlite डेटाबेसमध्ये प्रविष्ट करतो आणि शोध वेगवान करण्यासाठी एक निर्देशांक तयार करतो.

डेटाबेसमधील डेटा असा दिसतो:

सर्व रशियन फोन नंबर आणि हॅशचे पहिले तीन बाइट्स

पुढे, पीडितेचा हॅश असल्यास, आम्ही डेटाबेसमधील सर्व सामने शोधू शकतो. सहसा प्रत्येक हॅशमध्ये 15-30 सामने असतात.

पीडितेच्या हॅशशी जुळणारे सर्व क्रमांक

साहजिकच, यातील सर्व संख्या प्रत्यक्षात वापरल्या जात नाहीत. आम्ही HLR विनंती किंवा अदृश्य एसएमएस वापरून अनावश्यक गोष्टी कापू शकतो. 30 पैकी 5 क्रमांक ऑनलाइन आढळले.

HLR विनंतीचा परिणाम. नेटवर्क क्रमांक हिरव्या रंगात हायलाइट केले आहेत.

मी संख्या शोधणे सुरू ठेवू शकतो, उदाहरणार्थ, ते सर्व टेलीग्राम/व्हॉट्सअॅपमध्ये जोडा आणि अवतार पहा, गेटकॉन्टॅक्ट सारख्या डेटाबेसमधून तपासा आणि इतर. परंतु सर्व पाच नंबरवर एक एक करून कॉल करणे आणि पीडितेचा फोन वाजल्यावर पाहणे सोपे झाले.

लक्ष्य स्थित

सर्व

• रास्पबेरी पाईवरील फ्लडर खूप अस्थिर आहे, आपल्याला इतर सिंगल बोर्ड वापरण्याची आवश्यकता आहे.
• iOS साठी नेटिव्ह फ्लडर अधिक चांगले असेल, परंतु मला जेलब्रेकसह देखील iOS 12-13 वर कार्य करणारे एक सापडले नाही.
• flooder.py स्क्रिप्ट अतिशय मूर्ख आहे. प्राप्तकर्त्याच्या डिव्हाइसच्या नावावरून नाव घेऊन आणि iPhone हा शब्द कापून ते कदाचित वैयक्तिकृत चित्र तयार करू शकते.
• फोन नंबर निश्चित करण्याची पद्धत केवळ iMessage शी लिंक केलेली आहे हे तपासून ऑप्टिमाइझ केली जाऊ शकते. हे बहुधा तुम्हाला १००% हिट रेट देईल.

निष्कर्ष

हे मेट्रोसाठी योग्य मनोरंजन आहे. एक वाह प्रभाव आहे, जिज्ञासू लोकांना यात रस आहे. तेथे बरीच सुधारणा होती, खूप मजेदार प्रकरणे होती. असे दिसून आले की तुमच्या मेट्रो स्टेशनवर उतरण्यासाठी आणि कॉफीसाठी वर जाण्यासाठी बरेच लोक सोबत खेळण्यास तयार आहेत आणि त्यांचे प्लॅन रद्द देखील करतात. वर्षभरात, मी बर्‍याच लोकांना भेटलो आणि त्यांच्यापैकी काहींशी संवाद साधत राहिलो.

कधीकधी मी टेलिग्राम लॉगिन बंद करतो आणि मजा करतो हे असेच.

स्त्रोत: www.habr.com