Yandex। क्या आप वहां जा रहे हैं?

पिछले लेख में, Google जैसी बड़ी कंपनी की सूचना सुरक्षा का विषय उठाया गया था।
यह घरेलू निर्माता यैंडेक्स और इसकी कार्ड सेवा की ओर देखने का समय है।
यह सब कैसे शुरू हुआ। मैं खड़ा था, इसका मतलब है, किसी तरह से ट्रैफिक जाम और सोचा कि सभी लोगों को इन या उन मार्गों की यात्रा करने के लिए मजबूर करना। उत्तर स्पष्ट है: बहुत सारी चीजें।
हालांकि, ट्रैफिक जाम और विभिन्न ट्रैफ़िक स्थितियों (दुर्घटनाओं, कैनवास की मरम्मत, कैमरों) की उपस्थिति निश्चित रूप से एक महत्वपूर्ण भूमिका निभाती है।
इसके अलावा, सभी आधुनिक नेविगेटर एक मार्ग की साजिश करते समय इन कारकों को ध्यान में रखते हैं।
खैर, चलो सड़क की स्थिति को प्रभावित करने की कोशिश करते हैं, कम से कम वस्तुतः ...



हम यैंडेक्स से कार्ड के साथ खेलेंगे। सबसे पहले, आइए जानें कि सिस्टम आमतौर पर कैसे काम करता है। यह सरल है: मोबाइल उपयोगकर्ता एप्लिकेशन इंस्टॉल करते हैं और एक आरामदायक यांडेक्स सेवा के लिए निर्देशांक, दिशा और गति के साथ डेटा भेजते हैं, जहां प्राप्त डेटा एकत्र होता है, जिसके बाद एक नक्शा तैयार किया जाता है।
संक्षेप में, यदि आप धीरे-धीरे ड्राइव करते हैं, तो आप ट्रैफिक जाम में खड़े हैं, तेज - सब कुछ मुफ्त है। जितने अधिक लोग (उपकरण) आंकड़े भेजते हैं, डेटा उतना ही सटीक होता है। सिस्टम कैसे काम करता है इसके बारे में अधिक जानकारी यांडेक्स द्वारा ही लिखी गई है।

सिस्टम के विवरणों को पढ़ना, एक पूछताछ दिमाग को निश्चित रूप से निम्नलिखित वाक्यांश में दिलचस्पी लेनी चाहिए:
"सभी डेटा का प्रतिरूपण किया गया है, अर्थात इसमें उपयोगकर्ता या उसकी कार के बारे में कोई जानकारी नहीं है।"

यदि ऐसा है, तो यदि डेटा को अज्ञात किया जाता है, तो हम उन उपयोगकर्ताओं का वह समूह बनने का प्रयास क्यों नहीं करते हैं, जो डेटा भेजते हैं, उदाहरण के लिए, हमें जिस गति की आवश्यकता है, ताकि चयनित दिशा में ट्रैफ़िक की जानकारी बदल जाए? ( http://en.wikipedia.org/wiki/Spoofing_attack )
तो, हमारे पास बोर्ड पर एंड्रॉइड ओएस के साथ एक फोन है, Yandex.Maps एप्लिकेशन और शार्क स्निफर।
सबसे पहले आपको यह देखना होगा कि एप्लिकेशन और सर्वर एक दूसरे के साथ डेटा का आदान-प्रदान कैसे करते हैं।
हम ट्रैफ़िक स्थितियों के बारे में डेटा भेजने, एक स्निफ़र लॉन्च करने और शहर के चारों ओर सवारी करने, पैकेज इकट्ठा करने (नेटवर्क, निश्चित रूप से) के लिए सहमत हैं।

सबसे पहले, उदाहरण के लिए, ट्रैफ़िक स्थिति पर कुछ लेबल लगाने का प्रयास करें:



पैकेज को पकड़ें:

GET /userpoi/addpoint?uuid=a61d46553953fc3e346dae59d852c950&catidx=2&lat=59.985712&lon=30.350740&utf&comment=bla%20bla&packetid=2936036690 HTTP/1.1
Host: mobile-partners.maps.yandex.net

uuid - उपयोगकर्ता पहचानकर्ता पैरामीटर
catidx - टैग श्रेणी
lat; lon - निर्देशांक जहां लेबल रखा गया है
टिप्पणी - टिप्पणी
packetid - पैकेट आईडी

जैसा कि अपेक्षित था, आप बेतरतीब ढंग से uuid बदल सकते हैं। टैग सफलतापूर्वक सेट किए गए थे। पैकेट परिवर्तन का भी कोई प्रभाव नहीं पड़ा।
अलग-अलग मूल्यों (निर्देशांक और लेबल के प्रकार) के साथ खेलना और बार-बार पैकेट भेजना, आप जल्दी से नक्शा देखने को जटिल कर सकते हैं:



लेकिन यह सब बचकाना है, ट्रैफिक डेटा कहां है?
आपको लंबे समय तक इंतजार नहीं करना पड़ेगा, निम्नलिखित पैकेज तुरंत स्पष्ट होता है:

POST /ymm_collect/2.x/?uuid=a61d46553953fc3e346dae59d852c950&packetid=2052426273&compressed=1&oauth_token= HTTP/1.1
Content-Type: multipart/form-data; boundary=edge_here
Host: mobile-partners.maps.yandex.net

--edge_here
Content-Disposition: form-data; name="data"
Content-Type: application/gzip

..........m.[.. .E.....(/.4.C1... ..../ml.Y;G....i..........'....4..}..>..3...[.:.E...1i.d![)x..?.'.k...a<.......0.=o..*w.[.FH...J)c.)ot^.......z#oq..x...
.i......

uuid हमारे लिए परिचित एक पहचानकर्ता पैरामीटर है, जिसके मूल्य को मनमाने ढंग से बदला जा सकता है।
packetid - जैसा कि नाम से ही स्पष्ट है, यह पैकेट आईडी है। यह इसका चेकसम भी है।

POST अनुरोध में पेलोड gzip से अधिक कुछ नहीं है, जिसके अंदर आप कुछ इस तरह देख सकते हैं:

 <?xml version="1.0" encoding="utf8" ?><traffic_collect><point lat="59.946379" lon="30.329207" avg_speed="2" direction="180" time="23052011:194509" /></traffic_collect> 

बस हम जो खोज रहे हैं: वर्तमान स्थान, दिशा, गति और समय।

हम xml में मूल्यों के साथ खेलने की कोशिश करते हैं, दिशा, स्थिति, गति और समय बदलते हैं => पैकेट सर्वर द्वारा स्वीकार नहीं किए जाते हैं। यह स्पष्ट है, चेकसम अभिसरण नहीं करते हैं। केवल एक ही रास्ता है: पैकेटेट कैसे उत्पन्न करें, यह जानने के लिए।

एंड्रॉइड एप्लिकेशन के लिए स्रोत कोड कैसे प्राप्त करें, इसके बारे में पहले ही बहुत कुछ कहा जा चुका है, इसलिए हम इस पर ध्यान नहीं देंगे।



बहुत बढ़िया। एक स्रोत है, यह केवल यह पता लगाने के लिए रहता है कि यह कैसे काम करता है।
और इस प्रकार काम किया:

1) gzip डेटा के साथ xml
2) uzid के साथ gzip झगड़ा बाइट प्राप्त किया
3) CRC32 की गणना परिणाम से की गई
4) अंतिम परिणाम प्रतिष्ठित पैकेट था

हम जानते हैं कि चेकसम कैसे उत्पन्न होते हैं - अब कुछ भी हमें एक स्क्रिप्ट बनाने से रोकता है जो हमारे निर्देशांक और गति के साथ यांडेक्स सर्वर को डेटा भेजेगा।
टेस्ट।



सब कुछ ठीक काम करता है: सड़क पर एक गैर-मौजूद यातायात जाम दिखाई दिया।
और अगर आप अभी भी दुर्घटना या सड़क कार्यों के बारे में कुछ निशान लगाते हैं, तो यह संभव है कि कुछ अप्रशिक्षित ड्राइवर (या उनके नाविक) अपने मार्ग को बदलने का फैसला करें, जिससे मुझे, मेरे प्यारे, को स्वतंत्र रूप से घर मिल सके!

यह और सूचना सुरक्षा पर कई अन्य रिपोर्टों को रूसी डेफकॉन समूह की मासिक बैठकों में सुना जा सकता है, जो सेंट पीटर्सबर्ग में आयोजित किए जाते हैं। आओ, यह हमेशा वहाँ दिलचस्प है।

ऐसी बातें।
अरे हाँ, इस बग के बारे में जानकारी I से लोगों को समय पर दी गई थी, जिन्होंने बहुत जल्दी सब कुछ कवर कर लिया। अच्छा किया।
मेरा सुझाव है कि आप परेशान न हों, क्योंकि उनके ट्रैफिक जाम के साथ अभी भी Google और नोकिया है!
अच्छी तरह से और काफी उत्सुक - यैंडेक्स को खराब करने के लिए स्क्रिप्ट कोड। दक्षता: http://pastebin.com/9y4hmFX9
मदद के लिए और पिछले डॉ के साथ बहुत बहुत धन्यवाद!

सड़क पर मिलते हैं।