खैर Apple BLEee

Apple सक्रिय रूप से जनता को इस विचार से परिचित करा रहा है कि अब सब कुछ उनके उत्पादों के लिए उपयोगकर्ता डेटा की गोपनीयता के साथ है। लेकिन हेक्सवे के शोधकर्ताओं ने पाया कि मानक और सक्रिय रूप से उपयोग किए जाने वाले ब्लूटूथ ले (बीएलई) तंत्र आपको अपने iPhone के बारे में काफी कुछ सीखने की अनुमति देता है।

यदि ब्लूटूथ चालू है, तो सिग्नल की सीमा के भीतर कोई भी पता लगा सकता है:

• डिवाइस की स्थिति
• प्रभारी सूचना;
• डिवाइस का नाम
• वाई-फाई की स्थिति
• बफर उपलब्धता;
• iOS संस्करण
• फ़ोन नंबर

इस वर्ष घोषित की गई नई सुविधा पाएं के कारण यह सबसे अधिक संभावना है ( Apple के 'फाइंड माय' फ़ीचर का उपयोग कुछ बहुत चालाक क्रिप्टोग्राफी | WIRED )। इसका सार ऐप्पल उपकरणों का एक पारिस्थितिकी तंत्र बनाना है, जो बंद होने पर भी जीपीएस और मोबाइल संचार चैनलों का उपयोग किए बिना चोरी और खोए हुए उपकरणों की ट्रैकिंग को सक्षम करने के लिए एक-दूसरे के साथ बीएलई जानकारी का आदान -प्रदान करते हैं । हालांकि यह कहा गया था कि

... इसने इस तरह की ट्रैकिंग को रोकने के लिए एक अद्वितीय एन्क्रिप्शन सिस्टम पर सुविधा का निर्माण किया, जो कि Apple द्वारा ही किया गया था
अनुवाद: [मेरे बारे में पता लगाएं] ऐप्पल सहित [अन्य लोगों द्वारा] ट्रैकिंग को रोकने के लिए डिज़ाइन किए गए एक अद्वितीय क्रिप्टोकरेंसी का उपयोग करता है।

प्रासंगिक हमले वैक्टर के उदाहरण

AirDrop

यह तकनीक आपको इंटरनेट कनेक्शन के बिना Apple उपकरणों के बीच फ़ाइलों का आदान-प्रदान करने की अनुमति देती है। हर बार जब आप डिवाइस को "शेयर" करते हैं तो आपके फोन का SHH256 पर हैश भेज देता है। इस प्रकार, फोन नंबर (हैश: फोन नंबर) का एक डेटाबेस बनाया गया है, आप भीड़-भाड़ वाले स्थानों पर काफी कुशलता से फोन पकड़ सकते हैं ... और iMessage के माध्यम से अपने मालिकों को व्यक्तिगत संदेश भेज सकते हैं (आप TrueCaller या डिवाइस के नाम से मालिक का नाम प्राप्त कर सकते हैं)। दुकानों के लिए लाभ स्पष्ट से अधिक है: हर कोई गुजर रहा है।

वाई-फाई पासवर्ड प्राप्त करना

ऐप्पल के वाई-फाई नेटवर्क से कनेक्ट होने पर, डिवाइस एक प्रसारण अनुरोध भेजता है, और ऐप्पल-अनुकूल डिवाइस आपको नेटवर्क का उपयोग करने में मदद कर सकता है यदि उपयोगकर्ता इसे चाहता है। यदि आपको एक कर्मचारी की 3 बाइट्स मिलती हैं और, कॉर्पोरेट नेटवर्क से कनेक्ट करने की कोशिश करते समय, प्राप्त आंकड़ों के साथ एक प्रसारण करें, तो शायद दूसरा कर्मचारी बहुत दयालु होगा और, अनुरोध में एक परिचित नाम देखकर, आपके साथ पासवर्ड साझा करेगा।

यह कैसे काम करता है

BLE पैकेट विश्लेषण

Py-bluetooth-utils पैकेज से स्क्रिप्ट को संशोधित करके, आप BLE ट्रैफ़िक के स्निफ़र को देख सकते हैं। Apple डिवाइस स्थिति भेजने के लिए ADV_IND संदेशों का उपयोग करता है।

विज्ञापन पैकेज संरचना

पास के संदेश

उदाहरण संदेश प्रकार:
0x05 - एयरड्रॉप
0x07 - एयरपॉड्स
0x10 - निकटवर्ती
0x0b - कनेक्शन देखें
0x0c - हैंडऑफ़
0x0d - वाई-फाई सेटिंग्स
0x0e - हॉटस्पॉट
0x0f - वाई-फाई नेटवर्क से जुड़ें

इसके अलावा आसपास के संकुल से आप स्थिति प्राप्त कर सकते हैं:
0x0b - होम स्क्रीन
0x1c - होम स्क्रीन
0x1b - होम स्क्रीन
0x11 - होम स्क्रीन
0x03 - ऑफ
0x18 - ऑफ
0x09 - ऑफ
0x13 - ऑफ
0x0a - ऑफ
0x1a - ऑफ
0x01 - ऑफ
0x07 - लॉक स्क्रीन
0x17 - लॉक स्क्रीन
0x0e - कॉलिंग
0x5b - होम स्क्रीन
0x5a - ऑफ

परिणामस्वरूप, आप एक साधारण BLE पैकेट विश्लेषक बना सकते हैं:

वाई-फाई

डिवाइस ए से वाई-फाई से कनेक्ट करने का प्रयास करते समय , निम्न संरचना का एक पैकेट AppleID के SHA256 हैश (5-7 बाइट्स), फोन नंबर (8-11 बाइट्स), ईमेल (12-14 बाइट्स) से पहले तीन बाइट्स में भेजा जाता है:

संभवतः, Apple डिवाइस ने सभी संपर्कों को हैश किया और उनकी तुलना विज्ञापन पैकेज में की। जब डिवाइस B संपर्कों के मिलान वाले हैश के साथ एक पैकेट प्राप्त करता है, तो डिवाइस B डिवाइस A को नेटवर्क कनेक्शन पासवर्ड प्रदान करेगा ।

यदि आप किसी विशिष्ट क्षेत्र (लगभग कई मिलियन) के लिए फोन नंबरों के हैश की तालिका बनाते हैं, तो हैश के पहले 3 बाइट्स के लिए आप प्रति हैश के कई दसियों संख्याओं के क्रम की टक्कर प्राप्त कर सकते हैं। संख्याओं की शुद्धता की जांच करने के दो तरीके हैं:

1. कुछ नंबरों को HLR ( HLR लुकअप - फ्रंट पेज - इंडेक्स ) के माध्यम से चेक करके बाहर रखा जा सकता है।
2. चूंकि नंबर AppleID से बंधा होना चाहिए, आप iMessage के माध्यम से जांच कर सकते हैं।

किसी भी स्थिति में, संख्याओं का प्राप्त सेट मालिक को प्रभावी ढंग से पहचानने की अनुमति देगा (उदाहरण के लिए, आगे सोशल इंजीनियरिंग विधियों का उपयोग करके)।

AirDrop

Apple AirDrop में तीन गोपनीयता सेटिंग्स हैं:

1. प्राप्त करना।
2. केवल संपर्क।
3. हर कोई (कोई भी)।

जब AirDrop शुरू होता है, तो निम्न संरचना का एक पैकेट भेजा जाता है, जिसमें AppleID हैश, ईमेल और फोन नंबर के दो बाइट्स होते हैं:

उसी समय, AirDrop का उपयोग केवल हस्तांतरण शुरू करने के लिए किया जाता है, डेटा ट्रांसफर के लिए, Wi-Fi (AWDL - Apple वायरलेस डायरेक्ट लिंक) के माध्यम से सहकर्मी कनेक्शन का उपयोग किया जाता है।

प्रमाणीकरण के दौरान, प्रेषक प्राप्तकर्ता की गोपनीयता सेटिंग्स को सत्यापित करने के लिए प्रेषक के रिकॉर्ड डेटा को भेजता है। इस संदेश में प्रेषक का पूरा SHA256 हैश शामिल है। इस प्रकार, एक हमलावर अन्य सभी AirDrop BLE अनुरोधों का जवाब दे सकता है, संख्याओं की पूरी हैश प्राप्त करता है।

एयरड्रॉप ऑपरेशन योजना:

सारांश

बीएलई का उपयोग करने वाले सूचना रिसाव का केवल एक हिस्सा माना जाता है। फिलहाल, इसे एक भेद्यता कहना मुश्किल है, बल्कि, ऐप्पल के नए पारिस्थितिकी तंत्र के एक खराब विचार के कार्यान्वयन। क्या, सिद्धांत रूप में, उन्होंने खुद कहा:

Apple ने चेतावनी दी है कि यह अभी भी फाइंड माई प्रोटोकॉल का कुछ हद तक सरलीकृत संस्करण है, और इस साल बाद में मैकओएस कैटालिना और आईओएस 13 में रिलीज़ होने से पहले यह प्रणाली अभी भी परिवर्तन के अधीन है। ©
वायर्ड
अनुवाद: Apple ने चेतावनी दी कि वर्तमान में फाइंड माई प्रोटोकॉल का एक सरलीकृत संस्करण उपयोग किया जा रहा है और इसे भविष्य के रिलीज में वर्ष के अंत में अद्यतन किए जाने के कारण है।

फिलहाल, ब्लूटूथ को बंद करने के अलावा डेटा लीक को रोकने का कोई तरीका नहीं है। इसके अलावा, यह व्यवहार iOS संस्करणों 10.3.1 और उच्चतर (iOS 13 बीटा सहित) के लिए विशिष्ट है। पुराने डिवाइस (iPhone 6s तक) भी इस कार्यक्षमता का उपयोग करते हैं, लेकिन सीमित संख्या में संदेशों के साथ, संभवतः बैटरी की शक्ति को बचाने के लिए।

संदर्भ

GitHub - hexway / apple_bleee: Apple BLE शोध
सेब खिलता है। हर कोई जानता है कि आपके iPhone पर क्या होता है - हेक्सवे