wifi password sharing

Apple Wi-Fiパスワード共有

MACOSのAppleのWi-Fiパスワード共有プロトコルのハッキーな実装。

PythonでのLinuxのみの実装はこちらから入手できます。

免責事項

このプロジェクトには実験ソフトウェアが含まれており、オープンワイヤレスリンクプロジェクトによるリバースエンジニアリングの取り組みの結果です。このコードは、ドキュメンタリーと教育のみを果たしています。それはテストされておらず、不完全です。このプロジェクトは、Apple Inc.と提携していない、または承認されていません。

要件

例えば、homebrew経由でlibsodiumをインストールしてください：

brew install libsodium

走る

補助者と要求者の両方の役割を提供します。 Xcodeアプリケーションを使用するか、プロジェクトを構築makeことができます。

付与者

ターゲットPWS-Grantor実行して、パスワード共有デバイスクライアントを提供するパスワード共有を開始します。これにより、広告をスキャンし、最初のマッチングの広告に接続して共有を開始します。あるいは、 make経由で構築された場合：

build/DerivedData/Build/Products/Debug/PWS-Grantor < ssid > < psk >

リクエスター

リクエスターの役割には、MacOSのセキュリティとBluetoothの制限により、特別なセットアップが必要です。

ステップ1：ここで説明するように、ユーザーのApple ID証明書にアクセスするには、AMFIセキュリティ機能を無効にする必要があります。リカバリモード（⌘+r）で再起動して実行します。

csrutil disable
nvram boot-args= " amfi_get_out_of_my_way=0x1 "

ステップ2： CoreBluetoothを使用してBLE広告のメーカーデータを設定できないため、 python-gatt-relayでGatt Relay Serverを提供します。外部Linuxマシン、たとえばRaspberry Pi 4にリレーをセットアップします。詳細については、付属のREADME参照してください。

ステップ3：最後に、 PWS-Requestorターゲットを実行して、別のデバイスからパスワードを要求します。あるいは、 make経由で構築された場合：

build/DerivedData/Build/Products/Debug/PWS-Requestor < appleID > < gattServerAddress > 

著者

• Jannik Lorenz

出版物

• ミラノ・ステート、アレクサンダー・ハインリッヒ、ジャンニク・ロレンツ、マティアス・ホリック。 Appleのワイヤレスエコシステムセキュリティの継続性の混乱：Bluetooth Low Energy、AWDL、およびWi-Fiを介した新しい追跡、DOS、およびMITM攻撃。 30th Usenix Security Symposium（Usenix Security '21） 、2021年8月11〜13日、バンクーバー、BC、カナダ。表示する。
• Jannik Lorenz。すべてのWi-Fi共有：リバースエンジニアリングとApple Wi-Fiパスワード共有プロトコルの破壊。 2020年3月、ダルムシュタット工科大学の学士論文。