OpenDrop – en öppen implementation av Apples AirDrop-teknologi

Projektet Öppen Wireless Link, som analyserar proprietära trådlösa protokoll från Apple, år på konferensen USENIX 2019 en presentation med analys av sårbarheter i Apples trådlösa protokoll (fanns möjligheter för MiTM-attacker för att modifiera filer som överförs mellan enheter, DoS-attacker för att blockera enheternas interaktion och orsaka att enheter fryser, samt använda AirDrop för att identifiera och spåra användare). Under det genomförda forskningsarbetet förberedde man öppna implementationer av AWDL-protokollet (Apple Wireless Direct Link) och teknologin AirDrop, vars detaljer erhölls genom omvänd ingenjörskonst.

Implementation av AWDL är skriven i C och publicerad som en Linux-applikation owl (Open Wireless Link), som använder Netlink API för att utföra Wi-Fi-specifika operationer som kanalväxling. Integrationen med nätverksstacken sker via ett virtuellt nätverksgränssnitt, vilket gör att IPv6-stödda applikationer kan använda AWDL-protokollet utan att ändra koden. Funktionen är möjlig på nätverkskort som stödjer aktiv övervakning, vilket tillåter ramdsättning (t.ex. stöds av Atheros AR9280).

AWDL-protokollet är grunden för Apples trådlösa teknologier, som används för att möjliggöra direkt interaktion mellan enheter utan förhandsinställningar och parkoppling. Baserat på AWDL fungerar även tjänsten AirDrop, som möjliggör filöverföringar via Wi-Fi och Bluetooth. Komponenterna för AirDrop, som förberetts av forskarna, är skrivna i Python och finns tillgängliga inom projektet OpenDrop. Koden för owl och OpenDrop publiceras under GPLv3-licensen.

OpenDrop tillhandahåller ett kommandoradsgränssnitt som möjliggör filöverföring mellan enheter via Wi-Fi. På protokollnivå är implementationen helt kompatibel med Apple-enheter, vilket gör det möjligt att organisera interaktioner mellan system baserade på Linux och enheter med iOS och macOS. Filöverföring tillåts endast till Apple-enheter som är i läge för obegränsad upptäckbarhet av andra användare, eftersom selektiv upptäckning av enheter och överföring genom kontaktboken kräver digital signaturverifiering av Apple.

Källa: opennet.ru