4桁の数字をBluetoothでiPadに総当たり入力する - Qiita

こんにちは、wsn0672です 先日Xにこのようなポストをしたところ、驚くほど反響があったので ここで僕がどうやってiPadに総当たり入力したのか、この記事にまとめようと思います ポストの動画ではスクリーンタイムの解除に使いましたが、悪用しないようにお願いします @wsn0672 キーボードエミュレータ まずこのポストの動画では、Raspberry PiからBluetoothを使ってiPadに砲撃(?)しています 動画の上半分に写っているPCはRaspberry Piとssh接続してるだけなので、パソコンから入力しているわけではなく、画角外にあるRaspberry Piから入力しています そのRaspberry Pi上で総当たり攻撃するPythonを動かしてます そのPythonだけ最初に貼っちゃいますね import sys import dbus import time class B

[y_as]

Twitterのリプを見ると実はiPadがウラでロックかけててこの手法だと成功しなかったらしいことが書いてある。ちゃんとそこまで書いてほしい。

[htnr]

Jailbreakの方法を書いてたら何故馬鹿なのか全然わからん。健全極まりない推奨すべき中2だろ。

[hatest]

Excelで0000から9999を入力したい時はオートフィルでいいやろ

[junjun777]

これ出来なくなってたはず、と思ったらやっぱり解除失敗してたか。最近、4桁コードで総当たり攻撃可能なI/Fは、撲滅されつつある。でも、ラズパイをHIDにするのはとても楽しい。

[nekoline]

他の記事にJailbreakの方法とか書いててバカすぎる。これマジの中2だろ。

[AKIMOTO]

「iPadとかApple製品の場合はBluetooth設定を開いてる間しかスキャンに表示されないので注意してください」 Bluetooth設定を開くのには4桁の数字が必要なのでは

[hanajibuu]

俺が中2のときは南京錠のピッキングとかやってた。今の中2がうらやましい。

[stumprider]

Bluetooth繋ぐのに4桁のパスコードが必要だから意味ないとか指摘されてるけど、これはロック解除されてる状態でフィルタリングなどの親が設定したスクリーンタイムを子どもが突破するためのものなんじゃないの？

[napsucks]

ラズパイでHID作れるのか。面白いな

[otihateten3510]

なんだ、脆弱性じゃないのか、じゃあいいや。まあだからこそ公開したんだろうな。

[hogetax]

パスワード総当たり用のコードは皆一度は書くよねｗ

[nakamura-kenichi]

「文鎮の作り方」やなｗ。

[lbtmplz]

物理キーボード指マシンではなかった

[pixmap]

今どきこんなので浸入を許すシステムのほうがザル。何を守るかによって、このくらいのザルいセキュリティでいいや、と判断するのももちろんアリ。

[circled]

今のiOSのパスコードのデフォは6桁だし、オプションで数字以外で桁数増やしたものも使えるし、パスコードは失敗すると徐々に次に入力可能な時間が延長していくので、そもそもこの方法は上手くいかないはず

[nekopon44]

「9998までは試したのだが…」ができなくなってるな

[suka6411144]

ラズパイでHIDのエミュレートできるんだ知らなかった/まぁ当然ロックアウトされるよね

[urd0401]

エミュレータにHacked ROM読み込ませるくらいにしときなよ

[takeishi]

「Excelで0000から9999を入力したい時とかにぜひご活用ください」！／iPadの方は対策されててこれだけじゃ突破できないそうで

[Lhankor_Mhy]

ロックアウトしないんだ？

[dollarss]

ほほう面白い。ただこれいまはデフォ6桁だから数年前より以前のiPadか自分で4桁に落としてるようなリテラシの人にしか使えないね。と、思ったらロックかかってるのね。

[andalusia]

兵庫県警さん愛知県警さん神奈川県警さん、こっちです！

[Fushihara]

誰にもこういう時期はあった。

[irh_nishi]

ZIPのパスワード総当たりみたいに本当に役に立つことやってほしいな。4桁数字なんてすぐに解かれてしまいますよ、という啓蒙のためにも。

[Kil]

ブルートゥースでブルートフォースかよ、ってツッコミ待ちだっただろこれ。

[uunfo]

仮想キーボードか

[urtz]

デバイスエミュレータで入力。AIで画像認識してAIで入力とかも出来そうね。実機テストとかダメ出しが捗りそう

[theatrical]

セキュリティは多層防御が基本。appleのバグで総当たり攻撃が可能になるリスクは当然あるので、今できないとしても4桁とか6桁のパスワードにしてるのは愚か

[hiroomi]

Xで流し見してたのはこれか。へー。

[kenzy_n]

PythonをPerlに置き換えたら往年のMMOで暗躍したBotを思い出した。

[Caerleon0327]

本当に中2なのか？厨２的な意味なのか、どっちだろう（ブルートフォースアタック（総当たり攻撃）HID 【Human Interface Device】 キーボードのような入力装置のこと）