IoT सुरक्षा। अंक 1. स्मार्ट घड़ियाँ, फिटनेस ट्रैकर और तराजू

अपने आखिरी लेख में, मैंने इस बारे में बात की कि मैं डिफैम्प में कैसे गया । आज का लेख चीजों की इंटरनेट की सुरक्षा पर मेरे शोध के बारे में एक प्रकाशन का पहला हिस्सा है, जिसने सम्मेलन में मेरी प्रस्तुति का आधार बनाया।

IoT तेजी से विकसित हो रहा है: स्मार्ट शहरों, कारखानों, खानों, तेल कंपनियों, खुदरा विक्रेताओं, स्वास्थ्य सेवा, शिक्षा और अधिक सहित 260 से अधिक कंपनियां अब हैं। प्रकाशन चक्र मोबाइल अनुप्रयोगों सहित पहनने योग्य प्रौद्योगिकी, स्मार्ट चिकित्सा और स्मार्ट होम के केवल क्षेत्रों को कवर करेगा।

आज, स्मार्ट प्रौद्योगिकी एक ब्लूटूथ हेडसेट को एक फोन से कनेक्ट करने की तुलना में अधिक समझ बनाने लगी है, और यह सामान्य हो रहा है, जो इस बात की समझ का संकेत देता है कि स्मार्ट तकनीक किस उद्देश्य के लिए उपयोग की जाती है और किन परिदृश्यों को स्वचालित कर सकती है।

बुरी खबर यह है कि इन नए उपकरणों में से कई हमले के लिए लक्ष्य हैं। एक ही समय में, सुरक्षा मुद्दों को या तो पूर्वव्यापी रूप से हल किया गया था या पुराने उपकरणों के समर्थन की कमी के कारण बिल्कुल भी हल नहीं किया गया था। इस तरह के उपकरण बुनियादी ढांचे (घर या व्यवसाय) के लिए एक गंभीर खतरा पैदा करते हैं अगर वे ठीक से प्रबंधित नहीं होते हैं। इसलिए, नीचे हम स्मार्ट चीजों की सुरक्षा, उपलब्ध हैकिंग विधियों और उपकरणों के साथ-साथ डेटा प्रोसेसिंग और सुरक्षा सुविधाओं से संबंधित कई मुद्दों पर विचार करते हैं। अनुसंधान का उद्देश्य "टर्नकी हैकिंग" विधियों को लागू करना या वर्णन करना नहीं है, लेकिन कुछ स्थितियों के तहत दृष्टिकोण की समीक्षा करने के लिए, डेटा तक पहुंच हो सकती है, साथ ही उन स्थितियों की समीक्षा भी कर सकते हैं जहां डेवलपर्स किसी कारण से उपयोगकर्ता डेटा की सुरक्षा नहीं करने का निर्णय लेते हैं। सामग्रियों को संक्षिप्त रूप से प्रस्तुत किया गया है (पूरी जानकारी आधिकारिक वेबसाइट पर पाई जा सकती है।

पहनने योग्य प्रौद्योगिकी - स्मार्ट घड़ियाँ

Apple घड़ी

MITM

घड़ी ब्लूटूथ और, यदि यह चैनल उपलब्ध नहीं है, तो वाई-फाई के माध्यम से फोन और ऐप्पल सर्वर के साथ संवाद करने के लिए बातचीत करता है। क्लाउड और फोन / वॉच एप्लिकेशन के बीच नेटवर्क डेटा ट्रांसफर को TLS1.2 के साथ एन्क्रिप्ट किया गया है और MITM हमलों और SSL पिनिंग से सुरक्षा प्रदान की गई है। उसी समय, घड़ियों, फोन के विपरीत, कस्टम रूट एसएसएल प्रमाणपत्र स्थापित करने के लिए एक इंटरफ़ेस नहीं है। अनएन्क्रिप्टेड डेटा स्ट्रीम का पता नहीं लगाया गया।

लॉक स्क्रीन बाईपास

स्मार्ट वॉच पर पासकोड का उपयोग करना अक्सर एक वैकल्पिक आइटम होता है, लेकिन इसमें शामिल किया जा सकता है। Apple आपको विभिन्न तरीकों से पासकोड रीसेट करने की अनुमति देता है , लेकिन केवल एक ही सशर्त रूप से डेटा हटाने से बच सकता है।

उत्तरार्द्ध विधि पासकोड के परिवर्तन के साथ डेटा रिकवरी के साथ डिवाइस को घड़ी को फिर से जोड़ने के तंत्र पर आधारित है। इस तरह के परिदृश्य का उपयोग तब किया जाता है जब भी मरम्मत या बेचने के लिए घंटों देना होता है, क्योंकि यह सक्रियण लॉक मोड को डिस्कनेक्ट करने के लिए आवश्यक है। इसका अर्थ यह है कि फोन पर वॉच की बाइंडिंग को हटाने से वॉच से डेटा डिलीट हो जाता है, हालांकि, बाद में वॉच पर मौजूद डेटा को रिस्टोर करने के लिए फोन वॉच डेटा का बैकअप ले लेता है। और चूंकि बैकअप केवल बैंक कार्ड, पासकोड और ब्लूटूथ घड़ी सेटिंग्स को नहीं बचाता है, आप डेटा तक पहुंच सकते हैं और एक नया पासकोड भी सेट कर सकते हैं।

विधि करने के लिए, आपको निम्नलिखित चरण करने होंगे:

• घड़ी और फोन पास होना चाहिए; ऐपल वॉच ऐप को फोन पर चलाना होगा।
• "माई वॉच टैब" टैब पर, आवश्यक घंटों का चयन किया जाता है और कार्रवाई की पुष्टि "अनपेयर एप्पल वॉच" द्वारा की जाती है।
• अगला, आपको अपने Apple खाते के लिए पासवर्ड दर्ज करने की आवश्यकता है (यदि पासवर्ड भूल गया है, तो इसे रीसेट करने का प्रस्ताव है)।
• कार्रवाई की अंतिम पुष्टि।

चूंकि यह विधि ऐप्पल क्रेडेंशियल्स के साथ बातचीत करती है, इसलिए फोरेंसिक समाधानों का उपयोग करके पासवर्ड रीसेट करके उन्हें एक्सेस करना संभव है, जो अंततः आपको ऐप्पल घड़ी पर पासकोड को हटाने की अनुमति देता है।

जेल तोड़ो

आईओएस प्लेटफॉर्म के लिए जेलब्रेक ने हमेशा विभिन्न ऑपरेटिंग सिस्टम (आईओएस, टीवीओएस और वॉचओएस) के लिए विशेषाधिकार बढ़ाने के तरीके के रूप में काम किया है। इसकी लोकप्रियता के बावजूद, Apple घड़ियों के लिए कुछ ज्ञात जेलब्रेक घड़ियाँ उपलब्ध हैं (नीचे सूचीबद्ध हैं):

यूएसबी के लिए जेलब्रेक

• Apple वॉच सीरीज़ 1-4 और वॉचओएस 5 - कोई जेलब्रेक नहीं
• वॉचओएस 4.0 - 4.1 - डेवलपर्स के लिए v0rtex जेलब्रेक (डेवलपर खाते की आवश्यकता है)
• Apple वॉच सीरीज़ 1- 2 और वॉचओएस 3.0 - 3.2.3 - ओवरक्लॉक जेलब्रेक - डेवलपमेंट में

एसएसएच पर जेल और ब्लूटूथ कनेक्शन

• किसी एक सम्मेलन में ब्लूटूथ चैनल का उपयोग करके हैकिंग का प्रदर्शन किया गया था, लेकिन अभी भी कोई सार्वजनिक उपकरण नहीं हैं ।

बैकअप

चूंकि ऐप्पल वॉच मुख्य रूप से एक सहायक उपकरण के रूप में काम करती हैं, इसलिए वॉच पर इंस्टॉल किए गए एप्लिकेशन विजेट हैं, और सभी जानकारी फोन पर एप्लिकेशन में संग्रहीत की जाती है। फिर भी, घड़ी के अनुप्रयोग अभी भी अपने आप में एक निश्चित भाग को संग्रहीत करते हैं, जो आपको बैकअप के माध्यम से डेटा तक पहुंचने के विकल्पों पर विचार करने की अनुमति देता है (जब एक घड़ी के साथ बातचीत कर रहा है जो पहले से ही पीसी / मैक पर क्लाउड में मौजूद है)। यह ध्यान में रखा जाना चाहिए कि Apple उत्पादों में, कई डेटा क्रॉस-प्लेटफ़ॉर्म हैं, और सभी उपकरणों के बीच सिंक्रनाइज़ किए जाते हैं।

डेटा तक पहुंच के लिए, बैकअप फ़ाइलों के साथ काम करने के लिए फोरेंसिक समाधान और साधारण अनुप्रयोग दोनों उपयुक्त हैं (क्लाउड बैकअप या एक्सेस बायपास परिदृश्यों के मामले में, केवल फॉरेंसिक समाधान या उनके करीब); यह ध्यान देने योग्य है कि इस समय कई एप्लिकेशन के पास बैकअप फ़ाइलों की सामग्री को देखने के लिए पहुंच नहीं हो सकती है, इसलिए संभव उपकरणों में से एक iPhone बैकअप चिमटा है (सदस्यता के मूल संस्करण में यह घड़ी डेटा तक पहुंच की अनुमति देता है, और पूर्ण और व्यावसायिक संस्करणों में अभी भी 2FA समर्थन है डेटा तक पहुंच)।

डिवाइस के बारे में आवश्यक जानकारी फ़ाइल /mobile/Library/DeviceRegistry.state/properties.bin में स्थित है और निम्नलिखित मापदंडों को शामिल करती है:

• नाम, निर्माता, मॉडल, OS, GUID सहित डेटा देखें।
• सीरियल नंबर, यूडीआईडी, वाई-फाई मैक एड्रेस, एसईआईडी (सिक्योर एलिमेंट आईडी), ब्लूटूथ मैक एड्रेस।

स्थापित अनुप्रयोगों की सूची दो स्थानों पर मिल सकती है:

• रास्ते में स्थित "com.apple.Carousel" फ़ाइल में /mobile/Library/DeviceRegistry/GUID/NanoPreferencesSync/NanoDomains/com.apple.Chousel
• फ़ोल्डर के सबफ़ोल्डर में " / मोबाइल / लाइब्रेरी / डिवाइसरजिस्ट्री / GUID "

स्थापित अनुप्रयोगों के आधार पर, उदाहरण के लिए, आप पता पुस्तिका में प्राप्त कर सकते हैं, जो फोन के साथ सिंक्रनाइज़ है और एक क्रॉस-प्लेटफ़ॉर्म डेटा प्रकार है (डेटा फ़ाइल / मोबाइल / लाइब्रेरी / डिवाइसरीज़िस्ट्री / GUID / एड्रेसबुक में स्थित है) या बैंकिंग को स्टोर करने वाली पासबुक रिपॉजिटरी के लिए है वफादारी कार्यक्रमों के कार्ड या कार्ड, विभिन्न पासबुक टिकट (डेटा को फ़ाइल /mobile/Library/DeviceRegistry/GUID/NanoPasses/nanopasses.sqlite3 में रखा गया है)। "पास टेबल" तालिका में उत्तरार्द्ध के डेटाबेस में तीन भागों में डेटा होता है (नीचे की तस्वीर फोन से ली गई है, घड़ी की नहीं, देखने की सुविधा के लिए):

• Unique_ID
• Type_ID (टिकट, वफादारी कार्ड, आदि)
• एक अलग "पास" की एन्कोडेड सामग्री (मूल्य / डेटा प्रारूप में)

साथ ही, ऐप्पल वॉच ऐप्पल हेल्थ एप्लिकेशन के डेटा तक पहुंच प्रदान करती है और विभिन्न स्रोतों से इस एप्लिकेशन के डेटा को भरती है उनमें से जो उपयोगकर्ता मैन्युअल रूप से प्रवेश करता है। एक नियम के रूप में, इस एप्लिकेशन का डेटा एन्क्रिप्ट किया गया है, इसलिए वे बैकअप केवल तभी प्राप्त करते हैं जब इसके लिए एक पासवर्ड सेट किया जाता है (यानी बैकअप फाइलें एन्क्रिप्ट की जाती हैं)। हालांकि, इस एप्लिकेशन के पास एन्क्रिप्शन (ज़िप संग्रह में) के बिना स्पष्ट रूप में डेटा निर्यात करने का विकल्प है। डेटा निर्यात करते समय, यह विचार करना महत्वपूर्ण है कि संग्रह को किसी भी एप्लिकेशन को निर्यात किया जा सकता है: ऐप्पल फाइलें, क्लाउड स्टोरेज, आईएम, आदि, जहां कोई अतिरिक्त एन्क्रिप्शन नहीं है। ऐप्पल हेल्थ सेक्शन में ऐप को अलग से पार्स किया गया है।

Android घड़ियाँ

सैमसंग गियर



Lg घड़ी



एंड्रॉइड घड़ियों का निर्माण विभिन्न निर्माताओं (एसस, सैमसंग, एलजी, आदि) द्वारा किया जाता है। Apple घड़ियों के विपरीत, वे अक्सर eSIM के बजाय सिम कार्ड स्थापित करने के लिए 3G-4G मॉड्यूल के साथ एक पूरा सेट प्रदान करते हैं, अन्यथा कार्यक्षमता भिन्न नहीं होती है।

डेटा एक्सेस के दृष्टिकोण के बीच, निम्नलिखित प्रतिष्ठित हैं:

• फोरेंसिक अनुसंधान (भौतिक, तार्किक और नेटवर्क)
• लॉक स्क्रीन बाईपास
• रूट डेटा विश्लेषण उपकरण का उपयोग करना

केवल पहला विकल्प लेख में छवियों, अनुभागों और रूट टूल की प्रतिलिपि बनाने के हिस्से के रूप में माना जाएगा। तार्किक अनुसंधान (बैकअप के भाग के रूप में) ज्ञात विधियों से भिन्न नहीं होता है। अध्ययन का ऑनलाइन संस्करण लोकप्रियता प्राप्त कर रहा है और व्यापक रूप से तैयार फोरेंसिक समाधानों के ढांचे में भी प्रतिनिधित्व नहीं करता है। इसमें वाई-फाई, ब्लूटूथ सहित डेटा के आदान-प्रदान के लिए इंटरैक्शन मैकेनिज्म का पुनरुत्पादन शामिल है MITM- विधियाँ, लेकिन एक अलग लेख में विचार की आवश्यकता है।

डिवाइस छवि की प्रतिलिपि बनाएँ

एंड्रॉइड डिवाइसों का विश्लेषण करते समय, दृष्टिकोण नहीं बदलता है, केवल उपकरण भिन्न होते हैं (टूल का एक उदाहरण सैमसंग (एलजी के लिए अनुभाग में दिया जाएगा)। डिवाइस की सामग्री को कॉपी करने के लिए, पूरे डिवाइस या व्यक्तिगत विभाजन की बिटवाइज़ कॉपी की जा सकती है। इन उद्देश्यों के लिए डेवलपर मोड का उपयोग करता है। डेटा का उपयोग करने के लिए सबसे सरल विकल्प adb शेल और adb पुल कमांड का उपयोग करना है। निर्माता, डिवाइस मॉडल और ओएस संस्करण के आधार पर, एडीबी, एसडीबी, या एमटीके टूलकिट का उपयोग किया जा सकता है। सबसे अधिक बार, उपयोगकर्ता अनुभाग " / देव / ब्लॉक / mmcblk0p12 / डेटा " को विश्लेषण के लिए कॉपी किया जाता है, लेकिन यदि आवश्यक हो तो अन्य अनुभागों की प्रतिलिपि बनाई जा सकती है:

• डीडी अगर = / dev / block / mmcblk0p12 / = /storage/extSdCard/aata.dd का डेटा
• डीडी अगर = / dev / block / mmcblk0p8 / cache of = /storage/extSdCard/tache.dd
• डीडी अगर = / dev / block / mmcblk0p3 / efs of = /storage/extSdCard/efs.dd
• DD अगर = / dev / block / mmcblk0p09 / = /storage/extSdCard/system.dd की प्रणाली

लॉक स्क्रीन बाईपास

वेयर ओएस के लिए, पिन कोड का उपयोग वैकल्पिक है, इसलिए अक्सर घड़ी को पिन कोड द्वारा संरक्षित नहीं किया जाता है। एप्पल की तुलना में एंड्रॉइड घड़ियों के लिए लॉक को बायपास करने के अधिक तरीके हैं।

• खाता-आधारित पासवर्ड प्रबंधन।
• Gesture.key और settings.db (लॉक फ़ाइलों के साथ सहभागिता)।
• ADB कुंजी

खाता-आधारित पासवर्ड प्रबंधन

लॉक को बायपास करने का सबसे कम आक्रामक तरीका है कि आप किसी तरह से प्राप्त Google खाते और क्रेडेंशियल्स का उपयोग करें। तरीके अलग हो सकते हैं, जिसमें फॉरेंसिक समाधान के माध्यम से खाते तक पहुंच शामिल है। पहुंच प्राप्त करने के बाद, डिवाइस को दूरस्थ रूप से अनलॉक करना या एक नया पिनकोड दर्ज करना संभव है, जो दोनों मामलों में आपको पिनकोड लॉक को बायपास करने की अनुमति देता है।

Gesture.key और settings.db

एडीबी या इसके एनालॉग्स विकास उपकरण का एक हिस्सा है और उनमें से स्वतंत्र रूप से काम करता है। इन उपयोगिताओं का उपयोग सिस्टम फ़ाइलों को संशोधित करने और उन्हें हटाने के लिए किया जा सकता है: पिन कोड लॉक करने के लिए जिम्मेदार जेस्चर फ़ाइल। और लॉक डिवाइस को अनलॉक करने के लिए settings.db फ़ाइल जिम्मेदार। दोनों मामलों में, डिवाइस तक भौतिक पहुंच की आवश्यकता होती है; पहली फ़ाइल के लिए, " adb.exe शेल " हटाने के लिए कमांड का एक सेट ; सीडी / डेटा / सिस्टम; rm जेस्चर.की ”और सक्रिय डिबगिंग मोड mode डिबगिंग मोड’ या क्लॉकवर्कमॉड या टीम विन रिकवरी प्रोजेक्ट (TWRP) जैसे कस्टम रिकवरी के माध्यम से कमांड का निष्पादन।

इसी तरह, settings.key के लिए, आपको कमांड " अपडेट सिस्टम सेट वैल्यू = 0 " कमांड को चलाना चाहिए, जिससे लॉक_पैटर्न_ऑटोलॉक और लॉकस्क्रीन.लॉकडॉटपरमेनमेनली पैरामीटर के मान बदल जाएंगे और पिन कोड को जानने के बिना डिवाइस को अनलॉक करना होगा।

यह भी ध्यान देने योग्य है कि एक बंद बूटलोडर और अनलॉकिंग टूल की कमी डेटा तक पहुंच की अनुमति नहीं देती है, अन्य मामलों में, खासकर अगर एक कस्टम रिकवरी पहले से ही स्थापित है, तो एक्सेस के साथ कोई कठिनाइयां नहीं हैं।

अदब की

अक्सर, विभिन्न परिदृश्यों के लिए उपकरणों का उपयोग असुरक्षित सेटिंग्स और डिवाइस राज्यों की ओर जाता है। विशेष रूप से, विकास के लिए एक उपकरण का उपयोग करते समय, यह USB डिबगिंग मोड को सक्षम करने के लिए मजबूर करेगा, और उपयोगकर्ताओं में स्थित adbkey और adbkey.pub विकास कुंजियों // Android / निर्देशिका को उपकरणों के साथ सिंक्रनाइज़ किए गए पीसी पर रखा जाएगा। तदनुसार, मोड स्वयं आपको तृतीय-पक्ष सॉफ़्टवेयर स्थापित करने की अनुमति देता है, स्क्रीन लॉक को बायपास करता है, और कुंजी का उपयोग "सिंक्रनाइज़ेशन" स्थिति को एक नए स्थान पर स्थानांतरित करने के लिए किया जा सकता है।

ओएस और रूट पहनें

Android घड़ियों के लिए, Android OS का उपयोग उपकरणों की भौतिक आवश्यकताओं के लिए किया जाता है। सैमसंग जेन वॉच - टाइज़ेन ओएस के मामले में, असूस ज़ेनवॉच, हुआवेई वॉच, एलजी वॉच और कई अन्य लोगों की घड़ियों में, एंड्रॉइड ओएस का उपयोग किया जाता है।

Android Wear 4.4W1, 4.4W2, 1.0 से शुरू होता है और 2.9 वर्जन के साथ समाप्त होता है, जो 4.4 के साथ शुरू होने वाले सामान्य Android से मेल खाता है। 4.4, 5.0.1 संस्करण और समाप्ति 7.1.1 / 8.0.0 (फरवरी 2018) के साथ। वेयर ओएस पर ब्रांड बदलने के बाद नए संस्करण 1.0 (एंड्रॉइड 7.1.1 / 8.0.0 - Mar 2018 और संस्करण 2.1 (7.1.1 / 9.0.0 - सितंबर 2018) और उसके बाद से शुरू होते हैं। रूट टूलकिट को एंड्रॉइड के लिए व्यापक रूप से प्रस्तुत किया गया है। संस्करण 2.0 पहनें।

जड़:

• 5.1.1 SuperSU-5.1.1.zip
• 6.0.1 SuperSU-6.0.1.zip
• 2.0 पहनें - SuperSU- पहनें, उदा। SuperSU 2.4

पुनर्प्राप्ति - आवश्यक संस्करणों की खोज करने के लिए, आप खोज का उपयोग कर सकते हैं:

• TWRP
• संस्करण 5.1.1 के लिए twrp-3.1.0-0.img उपयुक्त है
• संस्करण 6.0.1 और पहनें 2.0 के लिए, twrp-3.0.0-0.img उपयुक्त है
• सैमसंग गियर और एलजी वॉच के लिए, संस्करण 2.8.4 और उच्चतर उपयुक्त है

उदाहरण के लिए, सैमसंग गियर वॉच और एलजी वॉच

सैमसंग गियर के तकनीकी मानकों को स्वीकार करते हुए, आप एक भौतिक फोरेंसिक अध्ययन के हिस्से के रूप में शोध उपकरणों के विकल्प पर विचार कर सकते हैं। घड़ी वाई-फाई कनेक्शन का समर्थन नहीं करती है, केवल ब्लूटूथ और यूएसबी कनेक्शन उपलब्ध हैं, साथ ही वैकल्पिक पिनकोड सुरक्षा भी। सैमसंग के मामले में, एक SDB (स्मार्ट डेवलपमेंट ब्रिज) की आवश्यकता होती है, जो Tizen-SDK का हिस्सा है। एलजी के मामले में, पारंपरिक एंड्रॉइड टूल किट, एडीबी की आवश्यकता है।

डेटा निष्कर्षण को तीन चरणों में वर्णित किया जा सकता है।

स्टेज नंबर 1। सैमसंग के लिए रूट हो रही है

इसे प्राप्त करने के लिए, आपको उपयुक्त कस्टम छवि, सैमसंग उपकरणों के लिए सार्वभौमिक उपयोगिता खोजने की आवश्यकता है - ओडिन 3.0, डिवाइस को विकास मोड में डालकर (एसडीबी चालू करके), इसे "डाउनलोड मोड" मोड में डालें और कमांड " एसडीबी शेल, एसडीबी रूट " निष्पादित करें।

स्टेज नंबर 1। एलजी के लिए रूट हो रही है

रूट एक्सेस प्राप्त करने से पहले, आपको ADB डीबग मोड को सक्षम करना होगा। उसके बाद, एलजी वॉच रिस्टोर टूल का उपयोग करें, बूटलोडर में रिबूट करें और छवि को अपडेट करें:

• अदब रिबूट-बूट लोडर
• फास्टबूट OEM अनलॉक
• adb पुश SuperSU.zip / sdcard / डाउनलोड
• अदब रिबूट-बूट लोडर
• फास्टबूट बूट twrp.img
• SuperSu.zip इंस्टॉल करें, और रिबूट की प्रतीक्षा करें

स्टेज नंबर 2। डिवाइस छवि प्राप्त करना

विभिन्न एंड्रॉइड डेवलपमेंट टूल में, लोकप्रिय टॉयबॉक्स है , जो आपको डेटा की आगे की निकासी और अध्ययन के लिए डिवाइस की एक छवि बनाने की अनुमति देता है। टॉयबॉक्स बाहरी ड्राइव पर या मुख्य मेमोरी के डाउनलोड फ़ोल्डर में स्थित है। टॉयबॉक्स के निष्पादन के लिए एक्सेस अधिकार बदल दिए गए हैं, कॉपी करने के लिए उपयुक्त अनुभागों की खोज की जाती है (कमांड्स निष्पादित करके “ cd / dev / block / platform / msm_sdcc.1; ls -al by-name )। एक नियम के रूप में, / dev / block / mmcblk0p21 में स्थित उपयोगकर्ता अनुभाग (userdata) की प्रतिलिपि बनाई गई है । उसके बाद, टॉयबॉक्स, dd और netcat का उपयोग करके, संबंधित अनुभाग की छवि को कॉपी किया जाता है:

• adb पुश टॉयबॉक्स / sdcard / डाउनलोड
• अदब का खोल; सु
• एमवी / एसडीकार्ड / डाउनलोड / टॉयबॉक्स / देव /
• जड़ जड़: जड़ Toybox;
• chmod 755 टॉयबॉक्स
• cd / dev / block / platform / msm_sdcc; ls -al by-name
• / * छवि विभाजन dd और पाइप के साथ netcat करने के लिए; -L श्रवण मोड में netcat डालता है * *
• dd if = / dev / block / mmcblk0p21 | ./toybox nc -L
• / * उपयोगकर्ता के लिए प्रदर्शित घड़ी पर पोर्ट संख्या सुनी जा रही है * /
• 44477 / * पोर्ट प्रदर्शित * /
• एडीबी फॉरवर्ड टीसीपी: 44867 टीसीपी: 44867
• / * पोर्ट नंबर 44867 पर देखने और छवि फ़ाइल को भेजने के लिए अनुरोध भेजें * /
• nc 127.0.0.1 44867> Samsung.IMG

स्टेज नंबर 3। डेटा निष्कर्षण

सबसे उपयोगी डेटा, जो सैमसंग के मामले में खुद को घड़ी में स्वतंत्र रूप से संग्रहीत किया जाता है, को निम्नलिखित डेटाबेस में रखा गया है:

• संदेश - apps.com.samsung.message.data.dbspace / msg-Consumer-server.db
• स्वास्थ्य / स्वास्थ्य डेटा - apps.com.samsung.shealth / shealth.db
• ईमेल - apps.com.samsung.wemail.data.dbspace / wemail.db
• संपर्क / पता पुस्तिका - dbspace / contact-svc.db

निम्नलिखित डेटाबेस में एलजी घड़ियों के मामले में-

• घटनाएँ / सूचनाएं - data.com.android.providers.calendar.dat डेटाबेस / Calendar.db
• संपर्क / पता पुस्तिका - data.com.android.providers.contacts.dat डेटाबेस / contact2.db
• स्वास्थ्य / स्वास्थ्य डेटा - data.com.google.android.apps.fitness.dat डेटाबेस / pedometer.db

फिटनेस ट्रैकर - श्याओमी बैंड

फिटनेस ट्रैकर एक सहायक उपकरण है, और सभी डेटा को Mi-Fit ऐप में एकत्र किया जाता है, जो हमेशा मुख्य रूप से EU में स्थित Amazon AWS सर्वर के साथ TLS1.2 के साथ एन्क्रिप्टेड कनेक्शन पर बातचीत करता है। कार्यों के संदर्भ के बिना कई अनुरोध यूएस सर्वर पर जाते हैं। Mi Fit के मामले में, SSL पिनिंग की कमी और डिवाइस पर रूट प्रमाणपत्र स्थापित करने की क्षमता के कारण एन्क्रिप्शन पूरी तरह से MITM हमलों को नहीं रोकता है। इस स्थिति में, नेटवर्क पर प्रसारित सभी डेटा तक पहुंच होती है। स्थानीय रूप से, एप्लिकेशन फ़ोल्डर में उपयोगकर्ता का एक विस्तृत ईवेंट लॉग और फिटनेस संकेतक होता है जिसमें से यह डेटा उपयोगकर्ता परिदृश्यों के भाग के रूप में प्राप्त किया गया था, उदाहरण के लिए

सर्वर अनुरोध api-mifit.huawi.com

GET /users/-/sports?startDate=YYYY-MM-DD&endDate=YYYY-MM-DD&sportCategory=run&timezone=GMT-3%3A00 HTTP/1.1 Content-Type: application/json 

जवाब है

 HTTP/1.1 200 OK Content-Type: application/json;charset=UTF-8 Content-Length: 716 { "items" : [ { "trackId" : "1496744715", "startTime" : 1496744715, "endTime" : 1496748315, "sportTime" : 1800, "distance" : 3600, "calories" : 3.5, "averagePace" : 2.0, "averageStepFrequency" : 39, "averageStrideLength" : 68, "timestamp" : 1496744715, "averageHeartRate" : 90, "altitudeAscend" : 20, "altitudeDescend" : 10, "secondHalfStartTime" : 600, "strokeCount" : 30, "foreHandCount" : 15, "backHandCount" : 15, "serveCount" : 30, "type" : "OUTDOOR_RUN" } ] } 

फिटनेस ट्रैकर - हुआवेई ऑनर बैंड

Huawei Honor Band, Xiaomi Band की तरह, एक स्टैंडअलोन डिवाइस नहीं है, और सभी डेटा फोन पर इंस्टॉल किए गए एप्लिकेशन द्वारा एकत्र किए जाते हैं। एप्लिकेशन भी TLS कनेक्शन पर निर्भर करता है, हालांकि, Xiaomi के विपरीत, इसमें बहुत कम कनेक्शन हैं। उनमें से सभी पर्याप्त रूप से संरक्षित हैं, जिनमें शामिल हैं MITM हमलों और SSL स्ट्रिप हमलों से।

उसी समय, ट्रैकर्स के सेंसरों से प्राप्त बैकअप के हिस्से के रूप में बहुत सारा डेटा प्राप्त होता है, जिसे सेवा, उपयोगकर्ता और फिटनेस डेटा में विभाजित किया जा सकता है, जो बदले में, कच्चे और एकत्रित में विभाजित होते हैं। डेटा सूची आईओएस के लिए है, लेकिन एंड्रॉइड संस्करण से अलग नहीं है।

• डिवाइस डेटा और लॉग फ़ोल्डर / hms / oclog / क्रैश, / hms / oclog / लॉग में स्थित हैं।
• ट्रैकर के वर्तमान और नवीनतम मूल्य नींद, जागने के डेटा, दूरी (दूरी, लाभ आदि), हृदय गति और कैलोरी के बारे में जानकारी को कवर करते हैं। वे /Documents/*.archiver फ़ाइलों में स्थित हैं।
• फर्मवेयर में सभी डेटा, स्थान, URL शामिल है जहां से इसे डाउनलोड किया गया है, आकार, परिवर्तन लॉग, मजबूर अपडेट ध्वज और स्वयं फर्मवेयर फ़ाइल, जिसे HTTP के माध्यम से DFU सुरक्षित अपडेट के भाग के रूप में डाउनलोड किया गया है, जल्द से जल्द संस्करणों को छोड़कर।
• जियो डेटा में दिनों और प्रकार की गतिविधियों के साथ समय और अलगाव के संदर्भ में स्थान की जानकारी, साथ ही गति और गति पर डेटा, यदि कोई हो, शामिल हैं। वे /*.archiver फ़ोल्डर में भी स्थित हैं।
• उपयोगकर्ता डेटा में मूल जानकारी - प्रोफ़ाइल चित्र, नाम, जन्म तिथि, ऊँचाई, वजन, लिंग, आयु, और चरणों और लाभ के सामान्य डेटा शामिल हैं। /*.Archiver फ़ोल्डर में भी स्थित है।
• खाते के विवरण में यूडीआईडी, टोकन, यूजरआईडी, सेशनआईडी, मैक डिवाइस एड्रेस और ब्लूटूथ कीज शामिल हैं।

फिटनेस ऐप - रोड बाइक, माउंटेन बाइक

फिटनेस अनुप्रयोगों के एक उदाहरण के रूप में, रोडबाइक और माउंटेनबाइक प्रो संस्करणों पर विचार किया गया था, जो कार्यान्वयन में अलग नहीं हैं।

ये एप्लिकेशन उपयोगकर्ता की उपलब्धियों, गति संकेतकों, पासिंग दूरी को ट्रैक करते हैं और कुछ भौतिक ट्रैकर्स के साथ एकीकृत करने की क्षमता रखते हैं, और इंटरनेट गतिविधि को भी प्रभावित नहीं करते हैं। स्थानीय रूप से सभी रिकॉर्ड किए गए डेटा को संग्रहीत करें:

• जीपीएस डेटा - जियोलोकेशन, दूरी, ऊंचाई और ऊंचाई, समय टिकटों स्थानीय और जीपीएस मूल्यों के संदर्भ में।
• सत्र डेटा - समय टिकटों, दूरी, ट्रैक अवधि, औसत और न्यूनतम संकेतक, ऊंचाई अंतर दिल संकेतक (यदि एक विशेष ट्रैक है)।
• स्पीड डेटा - समय टिकटों, ड्राइविंग समय, दूरी (यदि आपके पास अतिरिक्त सेंसर हैं, तो आप सही गति गणना सही कर सकते हैं)।
• उपयोगकर्ता डेटा - क्रेडेंशियल (स्पष्ट पाठ में पासवर्ड सहित), ऊंचाई, वजन, लिंग, नाम और जन्म तिथि।

सभी डेटा database.sqlite3 में रखा गया है और इसके अलावा, MapOpenCycleMap.SQLite डेटाबेस में जियोलोकेशन और जियोलोकेशन और रूट का एक स्नैपशॉट सहित ट्रैक के बारे में जानकारी है।

स्मार्ट दवा

स्मार्ट चिकित्सा में चिकित्सा देखभाल की प्रभावशीलता बढ़ाने के लिए समाज के भीतर स्वास्थ्य के मुद्दों के साथ डिजिटल प्रौद्योगिकी का अभिसरण शामिल है। इन तकनीकों में टेलीमेडिसिन, मोबाइल फोन और एप्लिकेशन, पहनने योग्य डिवाइस और स्थिर डिवाइस, क्लिनिक सेंसर या रिमोट मॉनिटरिंग सहित हार्डवेयर और सॉफ्टवेयर समाधान और सेवाएं शामिल हैं।



अधिकांश स्वास्थ्य अनुप्रयोग दो श्रेणियों में आते हैं: स्रोत अनुप्रयोग (मानव स्वास्थ्य संकेतक मापना) और डेटा एग्रीगेटर अनुप्रयोग (विभिन्न स्रोतों से एक स्थान पर डेटा एकत्र करना)।

सेब स्वास्थ्य

Apple एप्लिकेशन कई प्रकार के सॉफ़्टवेयर और हार्डवेयर स्रोतों (iPhone, Apple Watch, और तृतीय-पक्ष एप्लिकेशन) से स्वास्थ्य डेटा एकत्र करता है जो HealthKit प्रोटोकॉल का समर्थन करते हैं।

डेटा को 4 श्रेणियों में विभाजित किया गया है: गतिविधि, नींद, माइंडफुलनेस, और न्यूट्रीशन (सारांश गतिविधि, नींद और जागने के संकेतक, iOS 11-12 के लिए एक अनिश्चित श्रेणी, एक खाद्य डायरी)। यदि पासकोड, टच आईडी या फेस आईडी का उपयोग किया जाता है, तो इस एप्लिकेशन के सभी डेटा को डिवाइस पर और क्लाउड पर एन्क्रिप्ट किया जाता है, जिसमें नेटवर्क पर डेटा संचारित करना भी शामिल है। डेटा सुरक्षा की तुलना के बारे में अलग से, Apple Health & Google Fit को Elcomsoft लेख में पाया जा सकता है।



विश्व स्तर पर, सभी Apple स्वास्थ्य डेटा को सुरक्षा के दृष्टिकोण से दो श्रेणियों में विभाजित किया जा सकता है: स्वचालित रूप से विभिन्न स्रोतों और निर्यात किए गए डेटा से एप्लिकेशन द्वारा सहेजा गया।

पहले मामले में, अधिकांश डेटा एन्क्रिप्ट किया गया है और स्पष्ट रूप से एक निश्चित हिस्सा है, एप्पल के दृष्टिकोण से इसे एन्क्रिप्ट करने के लिए महत्वपूर्ण नहीं है।

दूसरे मामले में, सभी डेटा सीडीए प्रारूप (क्लिनिकल डॉक्यूमेंट आर्किटेक्चर) में स्पष्ट पाठ में होंगे - चिकित्सा डेटा के आदान-प्रदान के लिए विशिष्ट; और अधिक परिचित रूप में, यह xml फ़ाइलों के साथ एक संग्रह है। यह ध्यान दिया जाना चाहिए कि ऐप्पल द्वारा डेटा संरक्षण का मतलब यह नहीं है कि स्रोत अनुप्रयोगों में डेटा भी संरक्षित है (इसे ट्रैकर्स के साथ ऊपर और नीचे के साथ उदाहरण में देखा जा सकता है)। यह भी गारंटी नहीं देता है कि एप्लिकेशन Apple Healthkit के माध्यम से अन्य स्रोत अनुप्रयोगों से डेटा का उपयोग नहीं करते हैं और अपने क्लाउड में डेटा को सहेजते नहीं हैं।

यह ध्यान देने योग्य है कि एप्पल में अनुमति मॉडल मूल रूप से थोड़ा अलग था। एंड्रॉइड के पुराने संस्करणों के विपरीत, एप्लिकेशन डेटा तक पहुंच के सभी अनुरोध स्टार्टअप पर या आवश्यकतानुसार (अनुमतियों की आवश्यकता वाले कार्यों के पूरा होने पर) अनुरोध किए गए थे। लेकिन ऐप्पल हेल्थ एप्लिकेशन के लिए, दिल, दबाव, द्रव्यमान आदि के संकेतकों को पढ़ने और लिखने के लिए अनुमतियों की एक विस्तृत सूची प्रदर्शित नहीं होती है कि क्या और क्यों आवश्यक है (हमेशा की तरह, सब कुछ तुरंत अनुरोध किया जाता है)।

उत्तरार्द्ध इस तथ्य की ओर जाता है कि ऐप्पल हेल्थ जैसे एप्लिकेशन के आगमन के साथ डेटा सैंडबॉक्स का प्रारंभिक विचार उपयोगकर्ता के लिए स्पष्ट नहीं है, जिसके कारण ऐप्पल ने मेडिकल डेटा के लिए एक और सैंडबॉक्स बनाया। उदाहरण के लिए, एप्लिकेशन ने पढ़ने और लिखने के लिए कुछ मांगा, और इसमें कुछ भी आपराधिक नहीं है, हालांकि मूल रूप से ऐप्पल हेल्थ के साथ काम करने वाले अधिकांश एप्लिकेशन मूल डेटा के अपवाद के साथ केवल पढ़ने के बजाय डेटा लिखते हैं। यदि एप्लिकेशन को काम के लिए डेटा पढ़ने के लिए स्पष्ट रूप से डिज़ाइन किया गया है, तो इसके लिए उपयोगकर्ता को स्पष्ट अधिसूचना की आवश्यकता होती है, जिससे उसे एप्लिकेशन के परिणामों के बिना व्यक्तिगत रीड अनुरोधों को प्रतिबंधित करने की अनुमति मिलती है। दूसरे शब्दों में, एक चाबी का गुच्छा या सैंडबॉक्स के रूप में प्रत्येक एप्लिकेशन के मेडिकल डेटा को पढ़ना और लिखना अन्य अनुप्रयोगों से अलग किया जाना चाहिए, इसके बावजूद कि ऐप्पल हेल्थ अपने आप में सभी डेटा को एकत्र करने में सक्षम है। अन्यथा, बेईमान डेवलपर्स की तरफ से डिवाइस से उनके बाद के पंपिंग के साथ अन्य अनुप्रयोगों के डेटा तक पहुंचना संभव है। वैसे, स्रोतों में अलग से एप्पल हेल्थ आपको अनुमतियों को पारदर्शी रूप से प्रबंधित करने की अनुमति देता है, लेकिन एक्सेस से वंचित होने पर एप्लिकेशन के सही संचालन का सवाल खुला रहता है (जैसा कि यह एप्लिकेशन अनुमतियों के लिए एंड्रॉइड में हुआ करता था)।

ऐप्पल ने अन्य एप्लिकेशन द्वारा दर्ज किए गए डेटा को जारी करने के आवेदन के लिए भी अनुरोध किया है। एप्लिकेशन (एक्सेस की कमी के मामले में) केवल उसी एप्लिकेशन द्वारा सहेजे गए डेटा को प्राप्त करेगा। हालाँकि, इसके लिए आवश्यक है) अनावश्यक पहुँच अधिकारों को बंद करना और उनकी जाँच करना; बी) आवेदन के सही संचालन की कोई गारंटी नहीं है, क्योंकि यह ज्ञात नहीं है कि किसी भी डेटा को पढ़ने की अनुमति वास्तव में आवश्यक थी या नहीं। कई एप्लिकेशन अनुमति चेक का जवाब नहीं देते हैं। इसलिए, उदाहरण के लिए, PICOOC स्मार्ट स्केल एप्लिकेशन में रीड परमिशन वाला सेक्शन भी नहीं है - केवल डेटा लिखें।

एक दिलचस्प तथ्य, एंड्रॉइड की आगामी रिलीज में, क्लिपबोर्ड पर पढ़ने की अनुमति अपेक्षित है ।

Apple स्वास्थ्य डेटा निम्नलिखित डेटाबेस फ़ाइलों के बीच वितरित किया जाता है:

• HealthDomain \ MedicalID \ MedicalIDData.archive - उपयोगकर्ता (नाम, ऊंचाई, वजन, चिकित्सा प्रत्यारोपण) द्वारा मैन्युअल रूप से दर्ज की गई जानकारी को डेटा संग्रहीत करता है।
• HealthDomain \ Health \ healthdb.sqlite - स्रोत अनुप्रयोगों की एक सूची जो आपको डेटा को उसके मूल रूप में और अतिरिक्त सुरक्षा के बिना पुनर्प्राप्त करने की अनुमति देती है; इसमें स्रोत डिवाइस (नाम, मॉडल / निर्माता, समय टिकटों, सॉफ्टवेयर भाग / पर्यावरण के बारे में सामान्य जानकारी) के बारे में जानकारी शामिल है।
• HealthDomain \ Health \ healthdb_secure.sqlite - में अतिरिक्त जानकारी (डिवाइस UDID, डिवाइस का नाम, टाइमस्टैम्प, ऊंचाई, लिंग, रक्त प्रकार, जन्मदिन, शारीरिक सीमाएं, कुल शरीर का वजन, टाइमज़ोन और फ़ोन डिवाइस का OS संस्करण) शामिल हैं।
• HealthDomain \ Health \ healthdb_secure.hfd एक एन्क्रिप्टेड डेटाबेस है जिसमें स्रोत अनुप्रयोगों की जानकारी शामिल है।

जब एक निर्यात किए गए डेटा संग्रह (यानी, एन्क्रिप्शन के बिना) के साथ काम करते हैं, तो यह समझना चाहिए कि संग्रह का निर्यात डिवाइस पर कहीं भी किया जा सकता है, इसे क्लाउड स्टोरेज या संग्रह में किसी अन्य अनुप्रयोग में स्थानांतरित किया जा सकता है, जो अपने आप में एक जोखिम हो सकता है क्योंकि इसमें विस्तृत जानकारी शामिल है, लेकिन यह तक सीमित नहीं है:

• उपयोगकर्ता नाम, प्रोफ़ाइल चित्र, ऊंचाई, शरीर का वजन।
• भू-ट्रैकिंग (मेजबान देश / शहर, ओएस संस्करण)।
• ऐप्पल हेल्थ ऐप में डिवाइस यूडीआईडी, डिवाइस का नाम, नवीनतम डेटा अपडेट की तारीख।
• जन्मदिन, लिंग, रक्त प्रकार, त्वचा का रंग, ऊंचाई, वजन, शहद। प्रत्यारोपण।
• दैनिक संकेतक और माप, उदाहरण के लिए, हृदय गति, वजन, दबाव, उपकरणों और अनुप्रयोगों के विभिन्न अतिरिक्त संकेतक, कैलोरी और पोषण डायरी डेटा, प्रशिक्षण और दूरी डेटा, समय टिकटों के साथ गतिविधि लॉग आदि।
• नि: शुल्क XML पार्सर

स्मार्ट तराजू पिकोओक

PICOOC इंटरनेट अनुप्रयोगों और सेवाओं के साथ हार्डवेयर समाधान एकीकृत करता है। विशेष रूप से, 13 माप की निगरानी स्मार्ट तराजू में की जाती है, जैसे कि वजन, शरीर में वसा प्रतिशत और वसा सूचकांक, शरीर द्रव्यमान, हड्डी, मांसपेशियों, शरीर में पानी, चयापचय की उम्र और संकेतकों में परिवर्तन।





निम्नलिखित डेटा स्थानीय रूप से पोस्ट किया गया है:

• ब्लूटूथ लॉग पास के उपकरणों को स्कैन करने के परिणामस्वरूप होता है और सभी उपकरणों के लिए डिवाइस का नाम और इसका मैक पता सहेजा जाता है।
• बॉडी मेजरमेंट वैल्यू को 'body_indexs` टेबल में picooc.sqlite डेटाबेस में स्टोर किया जाता है और आवेदन विवरण में ऊपर उल्लिखित किया गया था।
• डिवाइस के बारे में जानकारी में डिवाइस के मैक पते, मॉडल का नाम, उपयोगकर्ता आईडी, डिवाइस छवि के बारे में जानकारी शामिल है और इसे picooc.sqlite फ़ाइल में फ़ाइल में भी संग्रहीत किया जाता है।
• दोस्तों की सूची में नाम, फोन, user_id, फ़ील्ड के बारे में जानकारी शामिल है - बशर्ते कि मित्र एक ही एप्लिकेशन का उपयोग करें - i.e. आवेदन एक सामाजिक नेटवर्क बनाता है।
• उपयोगकर्ता जानकारी में आईओएस के उदाहरण पर उपनाम, उपयोगकर्ता आईडी, ऊंचाई, आयु, लिंग, नस्ल और दो भाग शामिल हैं
• सेंसर डेटा में समय, उम्र, ओएस, ऊंचाई, स्क्रीन सेटिंग्स, डिवाइस मॉडल, भाषा सेटिंग्स, पर्यावरण, आदि की जानकारी शामिल है। और फ़ाइल में संग्रहीत हैं "\ Sensanalytics-message-v2.plist.db"
• सेटिंग्स में स्थानीय पासवर्ड, अनलॉक विधि और हाल की गतिविधि के बारे में जानकारी शामिल है; आईओएस के उदाहरण पर फ़ाइल "पिकोओक लाइब्रेरी" प्रेफरेंस \ कॉम.पिकोक.इन्टेशनलेशनल.प्लिस्ट में संग्रहीत।

डेटा ट्रांसफर के दृष्टिकोण से, रूट प्रमाणपत्र के साथ अवरोधन की संभावना है। सबसे दिलचस्प डेटा को निम्नलिखित माना जा सकता है:

• प्रोफ़ाइल चित्र का URL, जो लगातार लिंक के माध्यम से सार्वजनिक रूप से उपलब्ध है और वास्तव में 2 URL हैं:
• डिवाइस और पर्यावरण के बारे में जानकारी।
• उपयोगकर्ता जानकारी, उपयोगकर्ता नाम, जन्मदिन, ऊंचाई, वजन, टाइमस्टैम्प, ओएस और टाइमज़ोन सहित।
• पासवर्ड जब पुराने से नए में बदलते हैं, तो पासवर्ड सहित क्रेडेंशियल।

यह वह जगह है जहां पहला लेख समाप्त होता है। दूसरा भाग कनेक्टेड होम के बारे में होगा: स्मार्ट टीवी, वॉयस असिस्टेंट, स्मार्ट किचन और लाइटिंग।