Post #43

Недавно проскакивала статья о том, что эпловые устройства постоянно шлют кучу информации по Bluetooth LE https://hexway.io/blog/apple-bleee/ Попробовал скрипты из статьи, все демки работают. Только пришлось использовать сторонний bluetooth адаптер CSR8510, со встроенным в ноутбук не заработало. Самый большой интерес, на мой взгляд, представляет возможность узнать номер телефона привязанного к apple id прохожих людей. В момент первого подключения к WiFi требующей пароля или открытия окна “поделиться” айфон и макбук начинают рассылать первые три байта от sha256: * номера телефона * email * ssid сети к которой подключаешься Если имейл угадать по этим трем байтам невозможно, то номер телефона достаточно легко. Я сгенерировал базу хешей от всех российских мобильных номер +79XXXXXXXXX, вышло около шести миллиардов, если брать только существующие коды. В итоге на каждый пойманный хеш есть десяток предполагаемых номеров. Сделав HLR запрос можно сузить до двух-трех вариантов.