15 תגובות לקטע “iPhone כראוטר אלחוטי”

1. ערן כתב\ה:
   21 באוקטובר 2008 בשעה 14:53

   אם אני לא טועה ב-header עובר גם מידע על סוג מערכת ההפעלה והדפדפן כך שניתן לזהות האם הבקשה הגיעה ממחשב או iphone - אלא אם כן התוכנה PDANet מבצעת איזשהו tunneling כך שכל הפקטים מגיעים כאילו דרך דפדפן ה-iphone. אני חושב שהדרך הפשוטה ביותר לבדוק את זה היא:
   1. לקרוא תיעוד טכני על PDAnet ולראות איך היא עובדת.
   2. לקרוא לוגים שעל השרת שלך ולראות את המידע על ה-Requests שהגיעו כאשר גלשת דרך ה-iphone ולפטופ ולהשוות אותם ל-requests כאשר גלשת ישירות מה-iphone.

2. גיא מזרחי כתב\ה:
   21 באוקטובר 2008 בשעה 15:38

   זה בדיוק העניין.
   אין שום מיסוך על headers ולכן אפשר לזהות את הגלישה.
   מצד שני זאת לא ממש בעיה לשנות headers.
   מעניין אם נצטרך להתחיל במשחקי חתול ועכבר האלה..

3. אלמוג כתב\ה:
   21 באוקטובר 2008 בשעה 18:16

   מגניב..
   איך אני עושה ad-hoc?

4. ניצן כתב\ה:
   21 באוקטובר 2008 בשעה 23:57

   השאלה המעניינת (אותי) היא למה מפריע לך שידעו שגלשת מהמחשב? חבילת הגלישה שעליה אתה מדבר בסלקום היא חבילת דאטה רגילה, אני לצורך העניין חיברתי את ה n95 שלי ללפטופ ומבצע בדיוק את אותה הפעולה - אין פה שום בעיה.

5. גיא מזרחי כתב\ה:
   22 באוקטובר 2008 בשעה 0:32

   ניצן אתה צודק ב-100%.
   זה לא איכפת לי אם סלקום ידעו או לא.
   כן איכפת לי שהם טעו.

6. יהונתן כתב\ה:
   23 באוקטובר 2008 בשעה 2:13

   היה מדריך דומה שהסתובב ברשת לפני כשנתיים, שהסביר איך אפשר לגלוש עם חבילת גלישה רגילה דרך מכשירי נוקיה ומוטורולה (בסלקום ואורנג'). השתמשתי בשיטה הזו במשך תקופה די ארוכה, אבל אני לא חושב שהיא עובדת היום (ניסיתי אותה לפני כחודשיים והיא לא עבדה).
   לדעתי אז לא הייתה ממש בעיה לגלות שהשימוש נעשה ממחשב - כי ה headers היו שונים - פשוט דפים נטענו בגירסה הרגילה במקום בגירסה סלולרית.
   לי אישית נראה שהם לא ממש ינסו לסנן headers כי לא הרבה אנשים יודעים לעשות את הדברים האלו, אבל כמו שאמרתי - זה לא עבד כשניסיתי.

   שאלה אחרת:
   לא עדיף כבר לקחת מודם סלולרי במקום לטחון את הסוללה של ה iphone? מדובר באותו המחיר בערך (אני קיבלתי מהעבודה מודם של sierra בסלקום ואני יודע שהם לא משלמים עליו יותר מ 110) והשימוש בו הרבה יותר נוח מכל הקומבינות עם הטלפון…

7. יניב כתב\ה:
   23 באוקטובר 2008 בשעה 3:05

   שלום גיא,
   אני מעריך מאוד את התוכן באתר, ואני גם שיחקתי הרבה עם אייפון של חבר והתלהבתי מאוד אבל נראה לי שלאחרונה תוכן האתר כבר גולש וסובב סביב האייפון ולא סביב אבטחת מידע והאקינג.
   תקן אותי אם אני טועה

8. גיא מזרחי כתב\ה:
   23 באוקטובר 2008 בשעה 7:15

   היי יניב.
   קודם כל - אני שמח שאתה מוצא את התוכן מעניין.
   אם תגלול את כל העמוד הראשי, כמה פוסטים אתה רואה על אייפון וכמה על דברים אחרים?
   הבלוג עוסק בנושאי העניין שלי. SECURITY זה חלק חשוב ומרכזי.
   כיוון שאני חולה על גאדג'טים - גם הם מגיעים לפה ולכן יש גם פוסטים על האייפון.

9. גיא מזרחי כתב\ה:
   23 באוקטובר 2008 בשעה 7:16

   יהונתן:
   יש לי גם מודם סלולרי. הוא מהיר יותר וחביב מאוד ויש עליו אפילו סקירה בבלוג לפני משהו כמו שנתיים.
   זאת פשוט עוד אופציה. וזה עובד לא רע בכלל

10. TheLeader כתב\ה:
    23 באוקטובר 2008 בשעה 8:00

    רעיון נחמד - קצת מסובך הייתי אומר, בהתחשב בכך שאפשר לרכוש חבילת גלישה ללפטופ במחיר נמוך יחסית או לגלוש דרך WiFi של אחרים, אם אתה נמצא בעיר.

11. Shed כתב\ה:
    29 באוקטובר 2008 בשעה 11:49

    אני לא מסכים עם הקביעה הרווחת כאן כי ניתן לזהות שימוש מהמחשב על ידי בדיקה של ה-"headers".

    נימוקים:
    1. אותם headers שהוזכרו כאן נשלחים רק כחלק מפרוטוקול http. מה עם כל האפליקציות שלא משתמשות ב-http? למשל ssh, או כל אפליקציה אחרת. רוב האפליקציות לא שולחות מידע נרחב על ה-host ממנו הן רצות.

    2. בחינה של ה-http headers רק תגיד לנו שמדובר באפליקציות שונות, ולא ב-host שונה. כלומר - אין שום דרך לדעת האם פאקט http שמודיע שהוא נשלח מ-win xp אכן נשלח ממחשב שמריץ win xp או שמא מ-iPhone ש"מתחפש" ל-win xp או בכלל ממכונת לינוקס.

    זיהוי device ברשת מתבצע על ידי השילוב הקדוש של IP + Mac address. לכן - כאשר משתמשים ב-iPhone כ-NAT (ולמעשה כאשר משתמשים ב-NAT כלשהוא) אי אפשר לדעת האם יש מחשבים מאחוריו וכמה.

    בחינה של protocol headers מאפשרת זיהוי של אפליקציה ואבחנה בין אפליקציות שונות, לא בין Hostים שונים. יש הבדל גדול ביניהם.

12. זה רק אני או ש.. כתב\ה:
    30 באוקטובר 2008 בשעה 4:55

    גיא תעדכן ת'בלוג כבר!

13. שוב על מודם סלולרי | ZuLL, יומנו של האקר. כתב\ה:
    24 בנובמבר 2008 בשעה 18:07

    [...] iPhone כראוטר אלחוטי [...]

14. אבינו כתב\ה:
    25 בנובמבר 2008 בשעה 22:17

    אני תקוע קצת קודם:
    איך מסדרים גלישת דאטה? אני מצליח רק לגלוש וואפ למספר מוגבל של אתרים…

15. אבינו כתב\ה:
    25 בנובמבר 2008 בשעה 22:17

    בסלקום!

כתיבת תגובה משלך לקטע