🌑 🔽 🚵🏿 सिम-सिम खुला या रिवर्स इंजीनियरिंग स्मार्ट इंटरकॉम 🐪 🙏🏼 👩🏽‍🤝‍👨🏾

पोस्ट पढ़ने के बाद Krupnikasमितप्रोक्सी से निपटने और एक बार देखा गया कि दैनिक उपयोग किए गए मोबाइल एप्लिकेशन के बैकएंड की व्यवस्था कैसे की जाती है। इंटरकॉम एप्लिकेशन पर विकल्प गिर गया। प्राधिकरण के बाद, यह आपको दरवाजे खोलने और वीडियो कॉल का जवाब देने की अनुमति देता है। इसमें से क्या आया और मैंने किन छेदों को ढूंढने में कामयाबी हासिल की, यह मैं नीचे बताऊंगा।

प्रॉक्सी सेटिंग

ट्रैफ़िक का विश्लेषण करने के लिए, बीच में एक आदमी नामक एक दृष्टिकोण अक्सर उपयोग किया जाता है। यह इस तथ्य में शामिल है कि जब एक स्थानीय नेटवर्क से जुड़ा होता है, तो विश्लेषण किए गए डिवाइस से ट्रैफ़िक पहले उस कंप्यूटर पर जाता है जिस पर इसे डिक्रिप्ट और विश्लेषण किया जाता है, और फिर इसे वापस एन्क्रिप्ट किया जाता है और सर्वर पर भेजा जाता है। ट्रैफ़िक को डिक्रिप्ट करने के लिए, सबसे लोकप्रिय मिटम्पॉक्सी प्रोग्राम है। मितप्रोक्सी को स्थापित करना कोई बड़ी बात नहीं थी।

मोबाइल डिवाइस से ट्रैफ़िक देखने के लिए, आपको अपने फ़ोन और कंप्यूटर से अपने होम वाईफाई से कनेक्ट करना होगा। कंप्यूटर पर मितप्रोक्सी स्थापित करें और चलाएं। वाईफाई सेटिंग में फोन पर, स्थानीय पते और कंप्यूटर पोर्ट को प्रॉक्सी सर्वर के रूप में सेट करें। इसके बाद, फोन से mitm.it पर जाएं और एक प्रमाणपत्र स्थापित करें जो आपको https अनुरोधों को डिक्रिप्ट करने की अनुमति देता है। इन चरणों के बाद, ब्राउज़र से अनुरोध दिखाई देने लगे। हुर्रे! हालांकि, अगला कदम निराशा थी:

एक Google खोज ने जीथब पर एक खुला मुद्दा बनाया । यह पता चला है कि, एपीआई स्तर 24 के साथ शुरू, अनुप्रयोग अब उपयोगकर्ता प्रमाणपत्रों पर भरोसा नहीं करते हैं। सौभाग्य से, आप इसके आसपास unzipping apk और AndroidManifest.xml के लिए निम्नलिखित विन्यास जोड़कर प्राप्त कर सकते हैं:

<network-security-config>  
     <debug-overrides>  
          <trust-anchors>  
               <!-- Trust preinstalled CAs -->  
               <certificates src="system" />  
               <!-- Additionally trust user added CAs -->  
               <certificates src="user" />  
          </trust-anchors>  
     </debug-overrides>  
</network-security-config>

इसके अलावा, जीथब पर तैयार स्क्रिप्ट है जो स्वचालित रूप से ऐसा करती है। तो, एपीके, पैच स्क्रिप्ट डाउनलोड करें, एडीबी इंस्टॉल कमांड और वॉयला सब कुछ काम करता है।

यातायात विश्लेषण

हम देखते हैं कि फॉर्म के पते के लिए अनुरोध किया गया है:

https://{intercom-company-url}/api/

शीर्ष लेख में दो पैरामीटर दिए गए हैं:

'api-version': '2',
'authorization':  'Bearer your.jwt.token’

पहला पैरामीटर एपीआई संस्करण है, और दूसरा प्राधिकरण टोकन है। प्राधिकरण के लिए, एक json वेब टोकन का उपयोग किया जाता है, जिसमें तीन भाग होते हैं: हेडर, पेलोड और हस्ताक्षर।
आदेश के साथ इसे डिकोड करें:

pyjwt decode --no-verify your.jwt.token

देखें कि पेलोड में account_id और exp शामिल हैं। एक्सप फील्ड टोकन बनाए जाने के समय से मेल खाती है, जो आपको एक खाते से विभिन्न उपकरणों के लिए टोकन उत्पन्न करने की अनुमति देता है।

हमारे लिए सबसे दिलचस्प उपलब्ध इंटरकॉम की सूची और दरवाजे खोलने के लिए अनुरोध हैं। अनुरोध भेजते समय (मैंने अजगर और अनुरोध पुस्तकालय का उपयोग किया)

https://{intercom-company-url}/api/customers/properties/{account_id}/intercoms

हम क्षेत्रों के साथ दरवाजे की एक सूची युक्त json मिल:

[
    {
        'id': ID,
        'mode': MODE, 
        'sip_account': {'ex_user': USER_ID, 'proxy': PROXY,  'password': PSWD}, 
        'video': [{'quality': 'low', 'source': 'rtsp://LINK }]
    }
]

Json id - doorphone आइडेंटिफ़ायर, मोड - जो दरवाजा खोला जा सकता है (संभावित मान one_door, left_door, right_door), sip अकाउंट और वीडियो प्रसारण का लिंक है। वाह!

सत्र दीक्षा प्रोटोकॉल (सिप) का उपयोग करते हुए, वीडियो कॉल इंटरकॉम के माध्यम से किए जाते हैं। Sip_account फ़ील्ड में हमें id की ahniki और पासवर्ड इंटरकॉम के लिए प्राप्त हुए हैं, जिस तक हमारे खाते की पहुंच है। उन सभी को कॉल करने से काम नहीं चलता है, क्योंकि वे आंतरिक नेटवर्क पर हैं। लेकिन वीडियो फील्ड दिलचस्प है। इसमें कैमरे से वीडियो प्रसारित करने के लिए एक बाहरी लिंक है। यह vlc खोलने, लिंक को कॉपी करने के लिए पर्याप्त है और आप डोरफ़ोन कैमरे पर घड़ी के चारों ओर देख सकते हैं। इस तरह के लिंक बिखेरना अच्छा नहीं है!

इसके बाद, हम यह पता लगाएंगे कि दरवाजा कैसे खोला जाए। जब आप दरवाजे के खुले बटन पर क्लिक करते हैं, तो एप्लिकेशन को एक अनुरोध मिलता है:

https://{intercom-company-url}/api/customers/intercoms/{intercom_id}/unlock?door=left_door&id={intercom_id}

यह पता चला कि आईडी पैरामीटर की मौजूदगी या अनुपस्थिति कुछ भी प्रभावित नहीं करती है, लेकिन दरवाजा एक दरवाजे के मामले में अनुमति देता है जिसमें दो दरवाजे न केवल आपकी खुद की, बल्कि आपकी पसंद के अगले दरवाजे को भी खोल सकते हैं।

सिम-सिम खुला!

आपी का पता लगाने के बाद, मैंने कुछ उपयोगी करने का फैसला किया। परिणाम एंड्रॉइड के लिए एक एप्लिकेशन है जो वॉइस कमांड को पहचानता है, और जब यह "सिम-सिम ओपन" जैसी पूर्वनिर्धारित कमांड को पहचानता है, तो यह संबंधित दरवाजा खोलने के लिए एक अनुरोध भेजता है।

जाँच - परिणाम

एक स्मार्ट इंटरकॉम अच्छा है, लेकिन एक सुरक्षित और स्मार्ट इंटरकॉम और भी बेहतर है।

सिम-सिम खुला या रिवर्स इंजीनियरिंग स्मार्ट इंटरकॉम

प्रॉक्सी सेटिंग

यातायात विश्लेषण

सिम-सिम खुला!

जाँच - परिणाम

More articles: