रिवर्स इंजीनियरिंग Yandex.Station सक्रियण प्रोटोकॉल

Yandex.Station आवाज सहायक ऐलिस के साथ एक स्मार्ट स्पीकर है। इसे सक्रिय करने के लिए, आपको फोन लाने और यैंडेक्स एप्लिकेशन से ध्वनि चलाने की आवश्यकता है। कट के तहत, मैं आपको बताता हूं कि यह सिग्नल कैसे काम करता है, खुले रूप में वाईफाई के लिए पासवर्ड के बारे में और ध्वनि के साथ डेटा संचारित करने के विचार को विकसित करने का प्रयास करें।

प्रस्तावना

मैंने MIPT के रेडियो इंजीनियरिंग संकाय से स्नातक किया, भौतिक परत प्रोटोकॉल से संघीय नेटवर्क तक संचार प्रणालियों का अध्ययन और विकास किया। इसलिए, जब दोस्तों ने Yandex.Station प्रस्तुत किया, तो मुझे तुरंत आश्चर्य हुआ कि ऑडियो टोकन के माध्यम से सक्रियण के लिए डेटा हस्तांतरण कैसे आयोजित किया गया था।

सक्रियण प्रक्रिया

जब आप एक नया कॉलम चालू करते हैं, तो किसी न किसी तरह आपको एक वाई-फाई नेटवर्क से कनेक्ट करने और यैंडेक्स सेवाओं में प्राधिकरण के लिए जानकारी को स्थानांतरित करने की आवश्यकता होती है। स्टेशन में, यह ध्वनि के माध्यम से किया जाता है और नीचे वीडियो (7:34) जैसा दिखता है।



"... जानकारी प्रसारित की जा रही है, ठीक है, ध्वनि से नहीं, बिल्कुल ..." - वैलेंटाइन कहते हैं। वह जानता होगा कि उस समय उसका वाईफाई पासवर्ड लगभग खुले रूप में वीडियो में आया था! लेकिन उस पर और बाद में।

इस बीच, विचार करें कि क्या हो रहा है। फोन वाईफाई नेटवर्क (सिस्टम से ssid, उपयोगकर्ता पासवर्ड दर्ज करता है) और यैंडेक्स में प्राधिकरण के लिए डेटा लेता है। वे फोन के स्पीकर द्वारा किसी भी तरह से एन्कोडेड, मॉड्यूलेट और उत्सर्जित होते हैं। स्टेशन माइक्रोफोन से सिग्नल को डीमॉड्यूलेट करता है, डेटा को डीकोड करता है और नेटवर्क और प्राधिकरण से कनेक्ट करने के लिए इसका उपयोग करता है।

इस प्रक्रिया में, हम इस बात में रुचि रखते हैं कि डेटा कैसे एन्कोड और मॉड्यूलेट किया गया है ।

दृश्य डिमॉड्यूलेशन

एक सिग्नल नमूना प्राप्त करने के लिए, स्टेशन को स्वयं की आवश्यकता नहीं है। यह केवल आवश्यक है कि फोन इंटरनेट के साथ वाईफाई से जुड़ा हो। मैंने सिग्नल बदलने के तरीके को देखने के लिए विभिन्न ssid और पासवर्ड के साथ एक्सेस पॉइंट बनाने का फैसला किया। सुविधा के लिए, मैंने फाइलों में ध्वनि रिकॉर्ड करना और उनके साथ काम करना शुरू किया।

सबसे पहले, मैंने एक यादृच्छिक पासवर्ड "012345678" के साथ एक एक्सेस प्वाइंट बनाया और इसे एक फोन कनेक्ट किया। मैंने "प्ले साउंड" पर क्लिक किया और परिणामस्वरूप सिग्नल रिकॉर्ड किया। आइए समय के साथ इसके स्पेक्ट्रम को देखें (झरना)। यहां, ऊर्ध्वाधर अक्ष आवृत्ति का प्रतिनिधित्व करता है, क्षैतिज अक्ष समय का प्रतिनिधित्व करता है, और रंग आयाम द्वारा निर्धारित किया जाता है।


तो, यह देखा जा सकता है कि आवृत्ति मॉड्यूलेशन का उपयोग किया जाता है, और डेटा 40 एमएस वर्णों में प्रेषित होता है। आप बढ़ती हुई क्षमता को भी उजागर कर सकते हैं:



इसे रोको! ऐसा लगता है कि हमारे पास एक बढ़ता हुआ पासवर्ड था। "012345678"। ये नंबर अस्सी या यूएफ -8 एनकोडिंग में कैसे दिखते हैं? " 30 31 32 33 34 35 36 37 37 38। " वाह! मुझे पासवर्ड भी नहीं बदलना पड़ा! यहाँ यह है:



मैंने पासवर्ड बदलने की कोशिश की और सुनिश्चित किया कि मैंने सिग्नल में इसकी स्थिति को सही ढंग से निर्धारित किया है।

यह पता चला है कि डेटा 4-बिट वर्णों में एन्कोडेड है। वास्तव में, एक हेक्स स्ट्रिंग एन्कोडेड है, जहां प्रत्येक मान 0 - F में 240 हर्ट्ज के चरणों में 1 kHz से 4.6 kHz तक की अपनी आवृत्ति है। उसी समय, शुरुआत में और ट्रांसमिशन के अंत में 5 kHz से ऊपर की आवृत्ति पर विकिरण होता है - प्रारंभ और अंत के निशान शारीरिक स्तर पर मुख्य भाग से अलग हो जाते हैं।

डिकोडिंग

हर बार जब मैं स्पेक्ट्रम को देखता हूं तो कागज के एक टुकड़े पर प्रतीकों को फिर से लिखने के लिए नहीं, मैंने एक साधारण अजगर रिसीवर को स्केच किया जो ऑडियो फाइल को मूल हेक्स स्ट्रिंग में पर्याप्त रूप से परिवर्तित करता है। मैंने पहुंच बिंदु के ssid को बदलना शुरू किया और विश्लेषण किया कि इससे क्या प्रभावित होता है। परिणामस्वरूप, यह पता चला कि ssid के बारे में जानकारी पासवर्ड से पहले दो बाइट्स में संग्रहीत होती है। इस ब्लॉक की लंबाई ssid की लंबाई पर निर्भर नहीं करती है। ऐसा कैसे?

संभवतया केवल एक एसएसआईडी हैश स्टेशन को प्रेषित किया जाता है। इस मामले में, सबसे अधिक संभावना है, स्विच करने के बाद स्टेशन सभी उपलब्ध नेटवर्क के नामों की हैश की गणना करता है। फिर वह नेटवर्क का चयन करता है, प्राप्त मूल्यों के साथ स्वीकृत मूल्यों की तुलना करता है। सबसे अधिक संभावना है, यह पैकेज की लंबाई को कम करने के लिए किया गया था। (लेकिन फिर छिपे हुए नेटवर्क से कनेक्शन कैसे है?)

यह भी देखा जाता है कि कुछ अवधि के साथ 4 वर्णों के आवेषण होते हैं। स्पेक्ट्रम पर उन्हें पासवर्ड के अंदर दो बार देखा जा सकता है। यह संभवतः किसी प्रकार का शोर-प्रतिरोधी कोडिंग, या सिंक्रनाइज़ेशन प्रतीक है।



मैं यैंडेक्स में प्राधिकरण के लिए डेटा आवंटित करने में असमर्थ था। हालांकि, पैकेट की लंबाई काफी छोटी है, इसलिए हम यह सुनिश्चित कर सकते हैं कि पैकेज में कोई OAuth टोकन न हो। मैं मानता हूं कि यैंडेक्स एप्लिकेशन को एक अस्थायी लिंक प्राप्त होता है, जिसका एक हिस्सा स्टेशन पर प्रसारित होता है। और वह बदले में, इस लिंक के माध्यम से पूरी प्रमाणीकरण जानकारी प्राप्त करती है। मुझे लगता है कि यह पैकेज की लंबाई को कम करने के लिए भी किया गया था।

Yandex में पोस्ट किया गया?

हां, 8 मई, 2019। स्वचालित प्रतिक्रिया मिली:



4 महीने बीत गए - और संपर्क नहीं किया। यांडेक्स के नियमों के अनुसार, अब आप जानकारी का खुलासा कर सकते हैं, जिसे मैं वास्तव में करता हूं।

क्या यह एक समस्या है?

शायद यैंडेक्स के कर्मचारी इसे एक समस्या नहीं मानते हैं। वास्तव में, इसे शायद ही एक भेद्यता कहा जा सकता है, क्योंकि स्टेशन की सक्रियता शायद ही कभी 1 से अधिक बार होती है। इसके अलावा, अक्सर वह "विश्वसनीय" कमरे में होती है। घर या कार्यालय में, आप वाईफाई पासवर्ड को जोर से उच्चारण कर सकते हैं, जो लगभग समान है। सूचना सुरक्षा विशेषज्ञ, आपको क्या लगता है?

इसके अलावा, सक्रियण एल्गोरिथ्म पहले से ही निर्मित स्टेशनों में वायर्ड हो गया है, इसलिए यह वर्तमान संस्करण में इस भेद्यता से छुटकारा पाने में सक्षम होने की संभावना नहीं है।

हालांकि, मेरा मानना ​​है कि यह बगबाउटी में संदेशों को नजरअंदाज करने का कारण नहीं है। बहुत कम से कम, यह जवाब देने और इसे नहीं करने का वादा करने के लिए विनम्र नहीं है। ठीक है, मान लेते हैं कि मेरी अपील कहीं खो गई है। अगर कुछ है, तो टिकट संख्या: 19050804473488035

व्यक्तिगत रूप से, मेरा मानना ​​है कि किसी प्रकार की भेद्यता है। इसलिए, इस तथ्य के बावजूद कि मेरे पास इस सिग्नल का एक स्थिर रिसीवर है, मैं इसे आपको नहीं दे सकता।


और यह भी, मैं नियमित पासवर्ड परिवर्तन की आवश्यकता के बारे में Wylsacom , Rozetked , और अन्य ब्लॉगर्स को याद दिलाना चाहता हूं। कम से कम मुझे पता है कि आपके पास Yandex.Station की समीक्षा के समय क्या था)

परिणाम क्या है?

यैंडेक्स के डेवलपर्स ने एक अच्छी बात की। उन्होंने स्टेशन की सक्रियण प्रक्रिया को सजाया, इसे असामान्य बना दिया। एकमात्र समस्या, मेरी राय में, एक खुला पासवर्ड है।

लेकिन उसी प्रक्रिया को ब्लूटूथ का उपयोग करके सुरक्षित बनाया जा सकता है। इससे मुझे लगा कि इस मामले में, सुरक्षा या गति इतनी महत्वपूर्ण नहीं है। महत्वपूर्ण शो। स्टार वार्स से आर 2-डी 2 की याद ताजा करने के माध्यम से सक्रियण प्रभावशाली है और असामान्य दिखता है।

इस स्थिति ने मुझे यैंडेक्स डेवलपर्स के विचार को विकसित करने और एक धारणा-उन्मुख प्रोटोकॉल बनाने के लिए प्रेरित किया। यदि हेक्स वर्णों को संशोधित करने के लिए नोट आवृत्तियों का उपयोग किया जाता है तो क्या होगा? C प्रमुख में डेटा स्थानांतरित क्यों नहीं किया जाता है? यह बहुत दिलचस्प निकला, लेकिन अगले लेख में उस पर और अधिक।

पढ़ने के लिए धन्यवाद, सफलता!