Comment faire croire à l’iPhone qu’on est dans un Apple Store avec des iBeacons
Pierre Dandumont, du Journal du Lapin fait la démonstration qu’il est tout à fait possible de ‘pirater’ des balises iBeacon pour en reproduire le fonctionnement. Il a ainsi pu reproduire le signal d’une balise de l’Apple Store de San Francisco afin d’en recevoir les notifications, comme s’il était présent dans l’Apple Store !
Un iBeacon, c’est une balise qui émet simplement trois choses : un UUID et deux valeurs. Il n’y a pas de communication entre le iBeacon et l’appareil, le premier émet en permanence, le second reçoit. On peut calculer de façon grossière la portée en mesurant la puissance du signal et donc positionner l’appareil facilement. (…) Trouver la valeur d’un iBeacon, c’est beaucoup moins simple. Les applications iOS présentent sur l’App Store ne peuvent pas scanner « dans le vide » : il faut fournir la valeur d’un iBeacon pour vérifier s’il est là. (…) On trouve en fait deux séries d’UUID. La première, f7f489e9-c07e-41b0-beab-a24ce4d49faa, est liée à une valeur majeure qui change en fonction de la ville et une valeur mineure qui est un multiple de 256. Lire la suite
