म कसरी Tinder को सट्टा AirDrop प्रयोग गर्छु

एप्पल उपकरणहरूमा उत्कृष्ट एयरड्रप सुविधा छ - यो उपकरणहरू बीच डाटा पठाउनको लागि बनाइएको हो। यस अवस्थामा, कुनै सेटअप वा यन्त्रहरूको प्रारम्भिक जोडी आवश्यक पर्दैन; सबै कुरा दुई क्लिकहरूमा बक्स बाहिर काम गर्दछ। Wi-Fi मा एक एड-अन डाटा स्थानान्तरण गर्न प्रयोग गरिन्छ, र त्यसैले डाटा ठूलो गतिमा स्थानान्तरण गरिन्छ। एकै समयमा, केहि चालहरू प्रयोग गरेर, तपाईंले फाइलहरू मात्र पठाउन सक्नुहुन्न, तर तपाईंसँग एउटै सबवे कारमा रहेको व्यक्तिको फोन नम्बर पनि पत्ता लगाउन सक्नुहुन्छ।

गत वर्षदेखि मैले काम गर्ने बाटोमा, सार्वजनिक यातायातमा, र सार्वजनिक खानपान प्रतिष्ठानहरूमा चाखलाग्दो परिचयहरू बनाउन यो प्रकार्य प्रयोग गरिरहेको छु। औसतमा, म प्रति दिन धेरै नयाँ परिचितहरू बनाउन प्रबन्ध गर्छु, र कहिलेकाहीँ म नयाँ व्यक्तिको कम्पनीमा सबवे छोड्छु।

कट अन्तर्गत म सबै persimmons बारेमा बताउनेछु।

AirDrop कसरी काम गर्छ?

AirDrop एक पियर-टू-पीयर नेटवर्क भित्र फाइलहरू स्थानान्तरण गर्नको लागि एक प्रोटोकल हो। यसले नियमित स्थानीय नेटवर्क र कुनै पनि एप्पल उपकरणहरू बीच हावामा काम गर्न सक्छ। हामी अन्तिम केसको विश्लेषण गर्नेछौं, जब दुई यन्त्रहरू साझा नेटवर्कमा जोडिएका छैनन्, तर नजिकै छन्, उदाहरणका लागि, फोन भएका दुई व्यक्ति सबवे कारमा यात्रा गरिरहेका छन् र साझा Wi-Fi मा जडान भएका छैनन्।

AirDrop मार्फत प्रसारणको पहिलो चरणले BLE प्याकेट पठाउँदैछ

AirDrop मार्फत डेटा स्थानान्तरण प्रारम्भ गर्न, प्रारम्भकर्ताको फोनले AWDL (एप्पल वायरलेस प्रत्यक्ष लिङ्क) मार्फत जडान स्थापना गर्ने प्रस्तावको साथ, इनिसिएटरको यन्त्रहरूको मालिकको iCloud खाता र फोन नम्बरको बारेमा ह्यास गरिएको जानकारी समावेश गर्ने BLE प्रसारण प्याकेट पठाउँछ। ) प्रोटोकल, Wi-Fi जस्तै केहि। एन्ड्रोइडको संसारबाट Fi प्रत्यक्ष। यस BLE प्याकेटको संरचना धेरै रोचक छ, हामी यसलाई थप विश्लेषण गर्नेछौं।

प्राप्तकर्ताको पक्षमा, AirDrop तीन राज्यहरूमा हुन सक्छ:

• बन्द गरियो - सबै पत्ता लाग्ने छैन
• सम्पर्कहरूको लागि मात्र - तपाईंको ठेगाना पुस्तिकामा सम्पर्कहरूबाट मात्र फाइलहरू स्वीकार गर्नुहोस्। यस अवस्थामा, सम्पर्कलाई फोन नम्बर वा इमेल मानिन्छ जसमा आईक्लाउड खाता लिङ्क गरिएको छ। खाताहरू लिङ्क गर्ने एउटै तर्कले यहाँ iMessages मेसेन्जरसँग काम गर्दछ।
• सबैका लागि - फोन सबैको लागि दृश्यात्मक हुनेछ

AirDrop गोपनीयता सेटिङहरू। पूर्वनिर्धारित स्थिति "सम्पर्कहरूको लागि" मा सेट गरिएको छ।

तपाईंको गोपनीयता सेटिङहरूमा निर्भर गर्दै, फोनले या त AWDL मार्फत जडान स्थापना गर्न जारी राख्नेछ वा BLE प्याकेटलाई बेवास्ता गर्नेछ। यदि AirDrop लाई "सबैका लागि" मा सेट गरिएको छ भने, त्यसपछि अर्को चरणमा यन्त्रहरू AWDL मार्फत एक अर्कामा जडान हुनेछन्, तिनीहरूको बीचमा IPv6 नेटवर्क सिर्जना गर्नुहोस्, जसमा AirDrop ले मानक IP प्रोटोकलमा mDNS प्रयोग गरी नियमित अनुप्रयोग प्रोटोकलको रूपमा काम गर्नेछ।

प्रयोगहरूका लागि, तपाइँ कसरी AWDL ले MacBook मा काम गर्छ हेर्न सक्नुहुन्छ। यस प्रोटोकल अन्तर्गत सबै विनिमय इन्टरफेस मार्फत हुन्छ awdl0, जुन सजिलै Wireshark वा tcpdump प्रयोग गरेर कब्जा गर्न सकिन्छ।

यस चरणमा हामी तीन संस्थाहरू चिन्छौं:

ब्लुटुथ LowEnergy (BLE) प्याकेज - यो प्याकेटले डाटा समावेश गर्दछ जसको आधारमा फोनले निर्णय गर्दछ कि प्रारम्भकर्ता यसको सम्पर्क सूचीमा छ वा छैन।
Apple Wireless Direct Link (AWDL) — Apple बाट Wi-Fi Direct को लागि स्वामित्व प्रतिस्थापन, यदि BLE मार्फत संचार सफल भयो भने सक्रिय।
AirDrop - एक एप्लिकेसन प्रोटोकल जसले नियमित IP नेटवर्क भित्र mDNS, HTTP, आदि प्रयोग गरेर सञ्चालन गर्दछ। कुनै पनि इथरनेट नेटवर्क भित्र काम गर्न सक्नुहुन्छ।

BLE प्याकेट संरचना

यस्तो लाग्न सक्छ कि यो BLE प्याकेट प्रारम्भकर्ताबाट प्रापकमा एक पटक मात्र उड्छ, र त्यसपछि विनिमय AWDL मार्फत मात्र हुन्छ। वास्तवमा, AWDL जडानको आयु धेरै छोटो हुन्छ, केवल केही मिनेट वा कम। त्यसोभए, यदि फाइलको प्राप्तकर्ताले तपाईंलाई जवाफ दिन चाहन्छ भने, उसले एक प्रारम्भकर्ताको रूपमा कार्य गर्नेछ र BLE प्याकेट पठाउनेछ।

प्रापकको नम्बर/इमेल आफ्नो सम्पर्क सूचीमा छ वा छैन भनेर प्राप्त गर्ने अन्तमा रहेको फोनले कसरी बुझ्छ? मैले जवाफ पाएपछि म धेरै छक्क परें: प्रारम्भकर्ताले sha256 ह्यासको रूपमा आफ्नो नम्बर र इमेल पठाउँछ, तर पूर्ण रूपमा होइन, तर केवल पहिलो 3 बाइटहरू।

AirDrop इनिसिएटरबाट BLE प्याकेटको संरचना। फोन नम्बर र इमेलबाट ह्यासहरू प्रयोग गरेर, प्रतिक्रियाकर्ताले बुझ्दछ कि प्रारम्भकर्ता उसको सम्पर्क सूचीमा छ कि छैन।

उदाहरण को लागी, यदि तपाईको एप्पल खाता (उर्फ iCloud, उर्फ ​​​​iMessages) नम्बर +79251234567 मा लिङ्क गरिएको छ भने, यसको ह्यास यसरी गणना गरिनेछ:

echo -n "+79251234567" | shasum -a 256
07de58621e5d274f5844b6663a918a94cfd0502222ec2adee0ae1aed148def36

र नतिजाको रूपमा, BLE प्याकेटमा रहेको मान उड्नेछ 07de58 फोन नम्बरको लागि। यो पर्याप्त छैन जस्तो देखिन्छ, तर प्रायः यी तीन बाइटहरू वास्तविक फोन नम्बर पत्ता लगाउन पर्याप्त छन्।

यो पनि याद गर्न महत्त्वपूर्ण छ कि AirDrop गोपनीयता सेटिङले BLE प्याकेटमा डेटालाई असर गर्दैन। फोन नम्बरको ह्यास यसमा समावेश हुनेछ, भले ही "सबैका लागि" सेटिङ सेट गरिएको छ। साथै, सेयर विन्डो खोल्दा र Wi-Fi नेटवर्कको पासवर्ड प्रविष्ट गर्दा फोन नम्बरको ह्यास भएको BLE प्याकेट पठाइन्छ।

BLE प्याकेटहरूको संरचना र यसमा सम्भावित आक्रमणहरूको विस्तृत विश्लेषणको लागि, अध्ययन पढ्नुहोस्। एप्पल ब्ली र रूसी Habré मा अनुवाद.

Apple Bleee अध्ययनले BLE प्याकेजहरूमा स्वचालित डेटा विश्लेषणको लागि तयार-निर्मित पाइथन स्क्रिप्टहरू प्रकाशित गर्‍यो। म अनुसन्धान जाँच गर्न र कार्यक्रमहरू प्रयास गर्न सिफारिस गर्दछु, त्यहाँ धेरै रोचक सामानहरू छन्।

AWDL (एप्पल वायरलेस प्रत्यक्ष लिङ्क)

AWDL नियमित Wi-Fi मा एक स्वामित्व एप्पल एड-अन हो जसले Wi-Fi Direct जस्तै केहि लागू गर्दछ। मलाई पूर्णतया थाहा छैन कि यसले कसरी काम गर्दछ, त्यहाँ च्यानलहरू घोषणा गर्ने र समन्वय गर्ने एक विशेष तरिका छ, र यसले केवल स्वामित्व Apple ड्राइभरहरूमा काम गर्दछ। अर्थात्, केवल MacBooks/iPhone हरू AWDL मार्फत जडान हुन सक्छन्।

दुखी एन्ड्रोइड फोन मालिकहरूले अझै पनि राम्रोसँग काम गर्ने Wi-Fi प्रत्यक्ष प्रकार्यको सपना देखिरहेका छन्।

तर केटाहरु धेरै पहिले देखि छैन seeoo- प्रयोगशाला AWDL को पूर्ण रूपमा खुला स्रोत कार्यान्वयन लेख्यो र यसलाई भनियो वायरलेस लिङ्क खोल्नुहोस् (OWL)। OWL चलाउनको लागि, Wi-Fi एडाप्टरले मोनिटर मोड र प्याकेट इन्जेक्सनलाई समर्थन गर्नुपर्छ, त्यसैले यो हरेक हार्डवेयरमा चल्दैन। साइटमा रास्पबेरी पाईमा कन्फिगरेसनका उदाहरणहरू छन्। यसले मूल AWDL भन्दा धेरै खराब काम गर्छ, उदाहरणका लागि, जडान सेटअप समय मूलको लागि केही सेकेन्डको सट्टा ~ 10 सेकेन्डले विस्तार गरिएको छ, तर यसले काम गर्छ।

साथै, यी केटाहरूले पाइथनमा AirDrop प्रोटोकलको कार्यान्वयनलाई स्क्र्याचबाट लेखे, भनिन्छ। ओपनड्रप। यो लिनक्समा AirDrop र macOS मा मूल AWDL सँग OWL सँग संयोजनमा प्रयोग गर्न सकिन्छ।

AirDrop मार्फत कसरी रोल अप गर्ने

AirDrop मार्फत रोलिंग संग विशिष्ट स्थिति

पर्याप्त बोरिंग सिद्धान्त, यो अभ्यास सुरु गर्न समय हो। त्यसोभए तपाईं सबै आवश्यक उपकरणहरूसँग सशस्त्र हुनुहुन्छ र उच्च प्रविधि प्रयोग गरेर अगाडि बढ्न र बलहरू रोल अप गर्न तयार हुनुहुन्छ।

पहिले तपाईले मुख्य बिन्दुहरू सम्झनु आवश्यक छ:

• फोन अनलक भएमा मात्र AirDrop ले काम गर्नेछ - यो राम्रो छ यदि लक्ष्य लगातार फोन हेर्दै छ। प्रायः यो ठाउँहरूमा हुन्छ जहाँ यो बोरिंग हुन्छ, उदाहरणका लागि सबवेमा।
• समय चाहिन्छ - सामान्यतया, पठाइएको 3-5 औं छविमा सकारात्मक रूपान्तरण हुन्छ, त्यसैले तपाईंलाई एक ठाउँमा कम्तिमा 5 मिनेट शान्त समय चाहिन्छ। तपाईंले मेसेन्जरमा सञ्चार जारी राख्न AirDrop मार्फत सहमति जनाउनुभएको क्षणको रूपमा म सकारात्मक रूपान्तरणलाई सम्झन्छु। यो उडानमा कार्यान्वयन गर्न गाह्रो छ, किनभने यो तुरुन्तै स्पष्ट छैन कि तपाइँको पेलोड कसले स्वीकार गर्यो, र तपाइँ केहि मा सहमत हुनु भन्दा पहिले तपाइँ न्यानो हुनुहुनेछ।
• निजीकृत रचनात्मक कार्यहरू राम्रो - तपाईंले AirDrop मार्फत पठाउनुहुने मिडिया सामग्रीलाई मैले पेलोड भनिन्छ। मेम भएको तस्बिरले सम्भवतः कतै लैजाँदैन; सामग्री परिस्थितिसँग सान्दर्भिक हुनुपर्छ र कार्य गर्न स्पष्ट कल हुनुपर्छ।

क्लासिक विधि - केवल एक फोन

आईफोन भएका सबैका लागि उपयुक्त, सामाजिक बाहेक अन्य कुनै विशेष सीपहरू आवश्यक पर्दैन। हामी AirDrop को सबै मोडमा स्विच गर्छौं र सबवेमा जान्छौं। मस्को मेट्रो कारमा सामान्य दिनमा (आत्म-पृथक हुनु अघि), मैले यस्तो केहि अवलोकन गरें:

लक्ष्यहरूको सूची

तपाईले देख्न सक्नुहुने रूपमा, लगभग सबै फोनहरूले मालिकको नाम प्रसारण गर्दछ, जसद्वारा हामी सजिलैसँग उसको लिङ्ग निर्धारण गर्न र उपयुक्त पेलोड तयार गर्न सक्छौं।

पेलोड

मैले माथि लेखे जस्तै, एक अद्वितीय पेलोड राम्रो काम गर्दछ। आदर्श रूपमा, चित्रले मालिकलाई नामद्वारा सम्बोधन गर्नुपर्छ। पहिले, मैले नोट्स एप्लिकेसनमा ग्राफिक सम्पादक र केही प्रकारको मोबाइल फोटोशप स्टब प्रयोग गरेर रचनात्मकताको मूर्ति बनाउनुपर्थ्यो। नतिजाको रूपमा, आवश्यक चित्र कोरिएको समयमा, यो पहिले नै कार बाहिर निस्कन आवश्यक थियो।

मेरो साथी आन्या कोटेक, विशेष गरी मेरो अनुरोधमा, एउटा टेलिग्राम बोट लेख्यो जसले उडानमा क्याप्शनको साथ आवश्यक चित्रहरू उत्पन्न गर्दछ: @AirTrollBot। म पहिले भन्दा धेरै प्राविधिक रूपमा अब बलहरू रोल गर्न सक्छु भन्ने तथ्यको लागि म उहाँलाई धेरै धेरै धन्यवाद दिन्छु।

यो बोटलाई पाठको लाइन पठाउन पर्याप्त छ, र यसले यसलाई छविको रूपमा उत्पन्न गर्नेछ जुन AirDrop विन्डोमा पूर्वावलोकनको पक्ष अनुपातसँग ठ्याक्कै मेल खान्छ। तपाईं बटन थिचेर तस्विरमा एक क्यारेक्टर चयन गर्न सक्नुहुन्छ। तपाइँ वैकल्पिक रूपमा कुनाको चित्रमा तपाइँको टेलिग्राम लगइन थप्न सक्षम गर्न सक्नुहुन्छ।

पेलोड जनरेटर

सबैभन्दा नराम्रो पक्ष यो थियो कि तस्विर कुनै पनि कारबाही बिना पीडितको स्क्रिनमा तुरुन्तै देखाइएको थियो। तपाईंले "स्वीकार गर्नुहोस्" मा क्लिक गर्नुपर्दैन। तपाईंले पेलोड लोड गर्दा अनुहारमा तत्काल प्रतिक्रिया देख्न सक्नुहुन्छ। दुर्भाग्यवश, iOS 13 को रूपमा, अपरिचित सम्पर्कहरूका चित्रहरू अब स्क्रिनमा देखाइँदैन। यो पहिले जस्तो देखिन्थ्यो यहाँ छ:

iOS ≤12 मा पेलोड डेलिभर गरियो

अब, पूर्वावलोकनको सट्टा, प्रेषकको उपकरणको नाम मात्र देखाइएको छ। तसर्थ, नामद्वारा iOS ≥13 सँग पीडितलाई सम्पर्क गर्ने एक मात्र तरिका भनेको यसलाई तपाइँको यन्त्रको सेटिङहरूमा सेट गर्नु हो, उदाहरणका लागि, फोन "युलिया, हेलो।" सुझाव: तपाईंले यन्त्रको नाममा इमोजी प्रयोग गर्न सक्नुहुन्छ। निस्सन्देह, यो विधि तस्विरको रूपमा उज्यालो छैन, तर यसले "स्वीकार गर्नुहोस्" बटन क्लिक गर्ने मौका धेरै बढाउँछ।

कार्यहरूको थप विवरण प्राविधिक लेखको दायराभन्दा बाहिर छ र केवल तपाईंको कल्पना, सुधार र हास्यमा निर्भर गर्दछ। म यति मात्र भन्न सक्छु कि जो यो खेलमा सामेल हुन्छन् र तपाईलाई तस्बिरहरू वा नोटहरू पठाउन थाल्छन् तिनीहरू सामान्यतया धेरै हँसिलो, खुला र रोचक व्यक्तिहरू हुन्। जो, तस्वीर हेरे पछि, केवल प्रतिक्रिया गर्दैनन्, वा खराब, केवल सन्देशलाई अस्वीकार गर्छन्, सामान्यतया बोरिंग स्नोब्स र प्रुडहरू छन्। डर कारकले पनि प्राय: भूमिका खेल्छ: कमजोर, डरपोक मानिसहरू यस्तो घमण्डी अज्ञात अपरिचित व्यक्तिसँग अन्तरक्रिया गर्न डराउँछन्।

स्वचालित पिक-पिक मेसिन

यदि तपाइँ पेलोडहरू म्यानुअल रूपमा उत्पन्न गर्न र पठाउन धेरै अल्छी हुनुहुन्छ भने, र तपाइँ प्रक्रियालाई स्वचालित गर्न चाहनुहुन्छ भने, तपाइँ एक स्वचालित भ्वाइस पिक मेसिन बनाउन सक्नुहुन्छ, जसले पृष्ठभूमिमा दायरा भित्र सबैलाई AirDrop मार्फत चित्रहरू पठाउनेछ। हामी raspberry pi zero लाई हार्डवेयर प्लेटफर्मको रूपमा प्रयोग गर्नेछौं, तर Linux को साथ कुनै पनि कम्प्युटरले गर्नेछ, मुख्य कुरा यो हो कि Wi-Fi कार्डले मोनिटर मोड र प्याकेट इंजेक्शनलाई समर्थन गर्दछ।

रास्पबेरी pi शून्य w + UPS लाइट ब्याट्री शील्डमा आधारित Airdrop मार्फत स्पिकर प्रेषक

त्यहाँ जेलब्रेक आईफोनहरूको लागि एयरड्रप फ्लड प्रोग्रामहरू छन्, तिनीहरू रास्पबेरी पाईमा खुला संस्करणहरू भन्दा बढी स्थिर काम गर्छन्।

रास्पबेरी पाईमा OWL सेटअप गर्ने बारे विस्तृत रूपमा वर्णन गरिएको छ परियोजना वेबसाइट, तर म Raspberry Pi Zero को लागि काली लिनक्स बिल्ड प्रयोग गर्न रुचाउँछु किनभने यसमा पहिले नै rpi0 मा Wi-Fi मोनिटर मोड सक्षम गर्न nexmon प्याचहरू स्थापना गरिएको छ।

यो याद गर्न महत्त्वपूर्ण छ कि Airdrop (वा AWDL) BLE प्याकेट प्राप्त गरेपछि मात्र बिरामीहरूको लागि सक्रिय हुन्छ। त्यसकारण, हामीले यसलाई धेरै सेकेन्डको अन्तरालमा पठाउनु पर्छ। यो उपयोगिता प्रयोग गरेर गर्न सकिन्छ py-ब्लुटुथ-उपयोगिताहरू। start_le_advertising() प्रकार्य प्रयोग गरेर, म Apple bleee उदाहरणहरूबाट डाटा स्ट्रिङ पठाउँछु: 000000000000000001123412341234123400.

एकचोटि तपाइँसँग काम गर्ने OWL डेमन छ, तपाइँ त्यसपछि मेरो फोर्क सुरु गर्न सक्नुहुन्छ ओपनड्रप। भण्डारमा लिपि छ flooder.py, जसले सबैलाई तस्वीर पठाउँछ kak_dela.jpeg.

मेरो अवलोकन अनुसार, रास्पबेरी pi शून्य w मनिटर मोडमा अस्थिर छ। सक्रिय बाढी सञ्चालनको लगभग 20 मिनेट पछि, Wi-Fi सबसिस्टम क्र्यास हुन्छ। समस्या लेखक द्वारा वर्णन गरिएको छ pwnagotchi, र सम्भवतः अत्यधिक तातोको कारणले हुन्छ। यो एक वाचडग प्रदान गर्न वा थप स्थिर हार्डवेयर प्रयोग गर्न आवश्यक छ

Maniacello मोड - मलाई तपाईंको नम्बर थाहा छ

यदि तपाईं आफूलाई अपर्याप्त पागलको रूपमा देखाउन चाहनुहुन्छ र सधैं तपाईंसँग सञ्चार जारी राख्ने इच्छालाई निरुत्साहित गर्न चाहनुहुन्छ भने, तपाईंले नजिकैको व्यक्तिको फोन नम्बर पत्ता लगाउन प्रयास गर्न सक्नुहुन्छ।

हामीले पहिले सिकेका रूपमा, प्रारम्भकर्ताले पठाएको BLE प्याकेटहरूमा sha256 फोन नम्बरको पहिलो तीन बाइटहरू छन्। जब पीडितले "सेयर" बटन क्लिक गर्छ र एयरड्रप उपकरणहरू स्क्यान गर्न थाल्छ वा इनपुट क्षेत्रमा नयाँ नेटवर्कको लागि Wi-Fi पासवर्ड ट्याप गर्दा यो ह्यास समात्न सकिन्छ (यस तरिकाले, एप्पलले दायरा भित्रका साथीहरू खोज्छ जसबाट तपाईंले अनुरोध गर्न सक्नुहुन्छ। नेटवर्क पासवर्ड)।

तपाईंले कुनै न कुनै रूपमा पीडितबाट ह्यास सन्देश ट्रिगर गर्न र यसलाई समात्न आवश्यक पर्दछ। म भण्डारबाट उपयोगिताहरू प्रयोग गर्दैछु एप्पल ब्ली। यन्त्रहरूको ब्लुटुथ MAC ठेगानाहरू अनियमित र निरन्तर परिवर्तन भएकोले, तपाईंले यस सूचीमा इच्छित यन्त्र निर्धारण गर्न अर्को तरिका खोज्नुपर्छ। यो कार्यलाई iOS ले फोनको हालको अवस्था जस्तै: स्क्रिन अफ, स्क्रिन अन, लक स्क्रिन, अनलक, इत्यादि प्रसारण गर्ने तथ्यद्वारा सरलीकृत गरिएको छ। त्यसकारण, केवल पीडितको कार्यहरू अवलोकन गरेर, तपाइँ तालिकामा रहेको उपकरणसँग उपकरणको हालको अवस्था तुलना गर्न सक्नुहुन्छ। प्रयोगकर्ताले आफ्नो खल्तीबाट फोन निकाल्दा, स्क्रिन अन गर्ने र औंला वा अनुहारले फोन अनलक गर्ने क्षणलाई समात्ने सबैभन्दा सजिलो तरिका हो। यो सबै स्निफरमा देखिनेछ।

आइकन Х यसको मतलब फोन ह्यास भएको प्याकेट समातियो।

तिनीहरूको पार्सर कहिलेकाहीँ ब्रेक हुन्छ, तर प्राय: यसले काम गर्छ। म कमजोरीको सारलाई पूर्ण रूपमा पुन: बताउने छैन, किनकि यो एप्पल ब्लीका लेखकहरू द्वारा विस्तृत रूपमा विश्लेषण गरिएको थियो, म केवल मेरो अनुभव वर्णन गर्नेछु। म केवल भन्छु कि म CSR 8510 चिपमा USB ब्लुटुथ एडाप्टर प्रयोग गर्छु, किनकि यसले मेरो लागि म्याकबुकमा निर्मित ब्लुटुथ एडाप्टर र भर्चुअल मेसिनमा सम्मिलित भन्दा धेरै स्थिर काम गर्दछ।

त्यसैले हामीले पीडितको फोनबाट ह्यास समात्यौं र फोन नम्बरको ह्यासबाट प्रतिष्ठित तीन बाइटहरू प्राप्त गर्यौं।

उपयोगिता प्रयोग गरी फोन नम्बर ह्यास सहितको BLE प्याकेट रोकियो read_ble_state.py

हामीलाई थाहा छ कि रूसमा सबै मोबाइल नम्बरहरू कोड +79 बाट सुरु हुन्छ र, सम्भवतः, हाम्रो पीडितको फोनमा एउटै कोड छ। यो बाहिर जान्छ कि हामीसँग +79000000000 देखि +79999999999 सम्म संख्याहरूको दायरा छ, लगभग एक अरब संख्या।

दायरा संकीर्ण गर्न, हामी केवल कोडहरू लिन्छौं जुन वास्तवमा कुनै पनि अपरेटरसँग दर्ता गरिएको छ र बाँकीलाई खारेज गर्छौं। नतिजाको रूपमा, दायरा आधा ठूलो हुन्छ, लगभग आधा बिलियन संख्या।

त्यसपछि, हामी सबै नम्बरहरूबाट sha256 उत्पन्न गर्छौं र प्रत्येक ह्यासबाट पहिलो 3 बाइटहरू मात्र बचत गर्छौं। हामी यो सूचीलाई Sqlite डाटाबेसमा प्रविष्ट गर्छौं र खोजलाई गति दिनको लागि अनुक्रमणिका बनाउँछौं।

यो डाटाबेस मा डाटा के जस्तो देखिन्छ:

सबै रूसी फोन नम्बरहरू र ह्यासको पहिलो तीन बाइटहरू

अर्को, पीडितको ह्यास भएको, हामी डाटाबेसमा सबै मिल्दोहरू खोज्न सक्छौं। सामान्यतया त्यहाँ प्रति ह्यास 15-30 मिलानहरू छन्।

पीडितको ह्याससँग मेल खाने सबै नम्बरहरू

जाहिर छ, यी सबै संख्याहरू वास्तवमा प्रयोग गरिएका छैनन्। हामी HLR अनुरोध वा अदृश्य SMS प्रयोग गरेर अनावश्यकहरूलाई काट्न सक्छौं। ३० नम्बर मध्ये ५ वटा अनलाइन फेला परेका छन् ।

HLR अनुरोधको परिणाम। नेटवर्क नम्बरहरू हरियो रंगमा हाइलाइट गरिएका छन्।

म संख्याहरू मार्फत छान्न जारी राख्न सक्छु, उदाहरणका लागि, ती सबैलाई टेलिग्राम / व्हाट्सएपमा थप्नुहोस् र अवतारहरू हेर्नुहोस्, डाटाबेसहरू मार्फत जाँच गर्नुहोस् जस्तै Getcontact र यस्तै। तर सबै पाँच नम्बरमा एक-एक गरेर कल गर्न र पीडितको फोन बज्दा हेर्न सजिलो भयो।

लक्ष्य स्थित छ

TODO

• रास्पबेरी पाईमा बाढी धेरै अस्थिर छ, तपाईंले अन्य एकल बोर्डहरू प्रयास गर्न आवश्यक छ।
• आईओएसका लागि नेटिभ फ्लडर धेरै राम्रो हुनेछ, तर मैले जेलब्रेकको साथ पनि iOS 12-13 मा काम गर्ने एउटा फेला पार्न सकिन।
• flooder.py लिपि धेरै मूर्ख छ। यसले प्राप्तकर्ताको उपकरणको नामबाट नाम लिएर र आईफोन शब्द काटेर व्यक्तिगत चित्र उत्पन्न गर्न सक्छ।
• फोन नम्बर निर्धारण गर्ने विधिलाई नम्बर iMessage सँग लिंक गरिएको तथ्यलाई मात्र जाँच गरेर अनुकूलित गर्न सकिन्छ। यसले तपाइँलाई 100% हिट दरको नजिक दिनेछ।

निष्कर्षमा

यो मेट्रोको लागि उत्तम मनोरञ्जन हो। त्यहाँ एक वाह प्रभाव छ, जिज्ञासु मानिसहरू यसमा रुचि राख्छन्। त्यहाँ धेरै सुधार भएको थियो, त्यहाँ धेरै हास्यास्पद केसहरू थिए। यो बाहिर जान्छ कि धेरै व्यक्तिहरू सँगै खेल्न तयार छन् र तपाईंको मेट्रो स्टेशनमा ओर्लन र कफीको लागि माथि जानको लागि तिनीहरूको योजनाहरू रद्द गर्न पनि तयार छन्। वर्षको दौडान, मैले धेरै मानिसहरूलाई भेटें र तिनीहरूमध्ये केहीसँग कुराकानी गर्न जारी राखें।

कहिलेकाहीँ म टेलिग्राम लगइन बन्द गर्छु र रमाइलो गर्छु जस्तो.

स्रोत: www.habr.com