iPhone-Gerät-IDs validieren?

Question

Gibt es eine Möglichkeit, eine iPhone-Geräte-ID zu validieren? Ich möchte Geräte-IDs akzeptieren, die von iPhone-Benutzern per HTTP-Anfrage übermittelt wurden, und bestätigen, dass sie an ein legitimes Gerät gebunden sind.

Answer 1

Wenn es eine Möglichkeit gibt, die ID zu validieren, gibt es eine Möglichkeit, eine echte gefälschte ID zu erstellen.

---

ich mit Tyler Kommentar einverstanden sind, ist es eine Möglichkeit, Ids (leicht) zu erstellen und sie (auch leicht) zu validieren, sondern eine „Fälschung“ id erfordert das Scannen des gesamten Schlüsselraums (hart) oder Diebstahl zu erstellen der private Schlüssel, der den Schlüssel generiert hat (so funktioniert TLS tatsächlich). einige mein erster Kommentar ist nicht gültig.

Nie weniger, das ist nicht, wie das Apple-Gerät Id arbeitet, AFAIK sie die ID von verschiedenen Werten ID der Hardware (MAC-Adresse zum Beispiel)

Answer 2

erzeugen Wenn Sie es direkt greifen [[UIDevice currentDevice] uniqueIdentifier] mit eher als Aufforderung ein Benutzer dafür dann gibt es keinen Grund, warum es keine legitime Geräte-ID wäre.

Answer 3

Um eine Anfrage aus Ihrer App zu validieren, könnten Sie die UUID und einen Hash senden, wobei hash = SHA1 (UUID + SECRET_KEY_STORED_IN_APP). Führen Sie dann die gleiche Hash-Funktion auf der Serverseite aus und verifizieren Sie, dass sie übereinstimmen. Sie könnten einen Zeitstempel als Nonce hinzufügen, wo Sie UUID, timestamp, hash mit hash = SHA1 (UUID + SECRET_KEY_STORED_IN_APP + TIMESTAMP) senden würden.

Dies ist sicherlich nicht ausfallsicher und hat viele Einschränkungen, aber macht es schwieriger, eine UUID zu fälschen.

Answer 4

Als Antwort auf Martin Gorton können Bibliotheken von Drittanbietern UIDevice uniqueIdentifier nicht vertrauen - es ist trivial, dies mit Objective-C-Methoden-Swizzling zu verfälschen.

Methode Swizzling tauscht zwei Selektoren (uniqueIdentifier und spoofUniqueIdentifier) ​​für eine Klasse (UIDevice). Nach dem Swizzle werden nachfolgende Aufrufe von UIDevice uniqueIdentifier die gefälschte UDID zurückgeben. Dies kann beim Testen von UDID-codierten Bibliotheken hilfreich sein, für die Sie keine gültige UDID haben.

hier ist ein Beispielcode aus http://marccodes.posterous.com/method-swizzling-uidevice-to-spoof-udid:

#import <objc/runtime.h> 

// swap a class's instance method selectors, we do this to overload existing methods in category declarations 
void swizzleMethodsForClass(Class c, SEL origMethodSel, SEL newMethodSel) 
    { 
    NSLog(@"swizzling %@ instance methods: %@ -> %@", NSStringFromClass(c), 
     NSStringFromSelector(origMethodSel), NSStringFromSelector(newMethodSel)); 

    Method origMethod = class_getInstanceMethod(c, origMethodSel); 
    Method newMethod = class_getInstanceMethod(c, newMethodSel); 

    // check if method is inherited from superclass 
    if(class_addMethod(c, origMethodSel, method_getImplementation(newMethod), method_getTypeEncoding(newMethod))) 
     class_replaceMethod(c, newMethodSel, method_getImplementation(origMethod), method_getTypeEncoding(origMethod)); 

    // exchange un-subclassed method 
    else 
     method_exchangeImplementations(origMethod, newMethod); 
    } 

@interface UIDevice (SpoofUDID) 

@end 

#define UDID_TO_SPOOF  @"e0101010d38bde8e6740011211af315301010223" 

@implementation UIDevice (SpoofUDID) 

// swizzle this instance method for UIDevice class 
- (NSString *) spoofUniqueIdentifier 
     { 
     static NSString *spoofUDID = UDID_TO_SPOOF; 
     NSLog(@"spoofing %@ instead of %@", spoofUDID, [[UIDevice currentDevice] 
spoofUniqueIdentifier]); 
     return spoofUDID; 
     } 

@end 

// call this from your app delegate 
- (void) initUDID 
     { 
     NSString *UDID = [[UIDevice currentDevice] uniqueIdentifier]; 
     NSLog(@"this is my old udid: %@", UDID); 

     swizzleMethodsForClass([UIDevice class], @selector(uniqueIdentifier), @selector(spoofUniqueIdentifier)); 

     NSString *UDID2 = [[UIDevice currentDevice] uniqueIdentifier]; 
     NSLog(@"this is my new udid: %@", UDID2); 
     } 

Answer 5

Es gibt keine Apple-Dokumentation oder Spezifikation, die das Layout dieser Zeichenfolge angibt.

Nur AFAIK Apple weiß, welche UDID real sind und welche falsch sind.

Eine begründete Vermutung wäre sie sind 40 Zeichen lang, bestehend aus alphanumerischen Zeichen. (A-f0-9)

regulärer Ausdruck:

[a-z0-9]{40} 

Answer 6

zu validieren UDID ^([A-F0-9]{40})$ folgenden regex versuchen oder Sie könnten here and just paste it gehen.

Wenn Sie [[UIDevice currentDevice].identifierForVendor UUIDString] verwenden (die Sie sollten) - dann ist es nur eine guid, haben a look at this regex ist (^([0-9A-Fa-f]{8}[-][0-9A-Fa-f]{4}[-][0-9A-Fa-f]{4}[-][0-9A-Fa-f]{4}[-][0-9A-Fa-f]{12})$) oder man konnte paste it here.

Hoffe das spart Ihnen etwas Zeit.