OpenDrop：开源AirDrop实现

OpenDrop 是一个命令行工具，可以通过Wi-Fi直接在设备之间共享文件。它的独特之处在于与苹果AirDrop协议兼容，可以与运行iOS和macOS的苹果设备共享文件。我们通过使用从macOS提取的AirDrop凭证（密钥和证书）来支持仅限联系人的设备，这些凭证可通过我们的钥匙串提取器获得。

免责声明

OpenDrop是实验性软件，是Open Wireless Link项目逆向工程努力的结果。因此，它不支持AirDrop的所有功能，或可能与未来的AirDrop版本不兼容。 OpenDrop与Apple Inc.没有任何关联，也未得到其认可。使用此代码需自担风险。

要求

为了与苹果AirDrop兼容，OpenDrop要求目标平台支持特定的Wi-Fi链路层。此外，它需要Python 3.6或更高版本以及几个库。

Apple Wireless Direct Link 由于AirDrop仅在Apple Wireless Direct Link (AWDL)上运行，OpenDrop仅支持macOS或运行AWDL开源重新实现（如OWL）的Linux系统。

库 OpenDrop依赖于libarchive的当前版本。 macOS自带的版本较旧，因此你需要安装较新的版本，例如通过Homebrew：

brew install libarchive

OpenDrop会自动设置DYLD_LIBRARY_PATH以查找Homebrew版本。如果你以不同方式安装库，可能需要自行更新此变量。

Linux发行版应该附带更新的版本，因此无需此步骤。

安装

通过pip3安装Python包release很简单：

pip3 install opendrop

你也可以先克隆此仓库，然后通过pip3安装当前开发版本：

git clone https://github.com/seemoo-lab/opendrop.git
pip3 install ./opendrop

使用方法

我们简要说明如何使用opendrop发送和接收文件。要查看所有命令行选项，请运行opendrop -h。

发送文件或链接

发送文件通常是一个两步骤的过程。首先，你使用find命令来发现附近的设备。一旦找到接收方，就停止这个过程。

$ opendrop find
正在寻找接收方。按Ctrl+C停止...
找到  索引0  ID eccb2f2dcfe7  名称 John的iPhone
找到  索引1  ID e63138ac6ba8  名称 Jane的MacBook Pro

然后你可以使用send命令发送文件（或链接，见下文）

$ opendrop send -r 0 -f /path/to/some/file
请求接收方接受...
接收方已接受
正在上传文件...
上传成功

除了索引，你还可以使用ID或名称。 OpenDrop会尝试按照(1)索引、(2)ID和(3)名称的顺序解释输入，如果没有找到匹配项则失败。

发送网页链接。 自v0.13版本起，OpenDrop支持发送网页链接，即URL，这样接收的Apple设备在接受后会立即打开浏览器。（注意，OpenDrop的接收方仍然只支持接收普通文件。）

$ opendrop send -r 0 -f https://owlink.org --url

接收文件

接收文件要简单得多。只需使用receive命令。OpenDrop会自动接受所有传入的文件，并将接收到的文件放在当前目录中。

$ opendrop receive

当前限制/待办事项

OpenDrop是一个研究项目的成果，因此有几个限制（以下列表并非详尽）。我自己没有能力解决这些问题，但如果有人想要解决，我很乐意提供帮助。

通过蓝牙低功耗触发macOS/iOS接收方。 Apple设备只有在通过蓝牙LE接收到自定义广告后才会启动其AWDL接口和AirDrop服务器（详见USENIX论文）。这意味着，即使Apple AirDrop接收方设置为对所有人可见，也可能无法被发现。
发送方/接收方认证和连接状态。 目前，OpenDrop没有像Apple的AirDrop那样的对等认证，特别是，(1) OpenDrop不验证TLS证书是否由Apple的根证书签名，以及(2)Apple ID验证记录是否正确（详见USENIX论文）。此外，由于缺少连接状态，OpenDrop会自动接受收到的任何文件。
发送多个文件。 Apple AirDrop支持一次发送多个文件，而OpenDrop不支持（需要向归档添加更多文件，修改HTTP /Ask请求等）。

我们的论文

Alexander Heinrich, Matthias Hollick, Thomas Schneider, Milan Stute, 和 Christian Weinert. PrivateDrop: Apple AirDrop的实用隐私保护认证。 第30届USENIX安全研讨会（USENIX Security '21），2019年8月14日-16日，虚拟活动。论文网站代码
Milan Stute, Sashank Narain, Alex Mariotto, Alexander Heinrich, David Kreitschmann, Guevara Noubir, 和 Matthias Hollick. Eve和Mallory的十亿个开放接口：通过Apple无线直连对iOS和macOS进行MitM、DoS和跟踪攻击。 第28届USENIX安全研讨会（USENIX Security '19），2019年8月14日-16日，加利福尼亚州圣克拉拉。论文

作者

Milan Stute（电子邮件，网站）
Alexander Heinrich

许可证

OpenDrop 采用 GNU 通用公共许可证 v3.0 授权。