oBike-Protokollbeschreibung (BLE/HTTP)

Dieses Dokument bietet eine Analyse der oBike-Kommunikationsprotokolle mit Stand Januar 2018.

Die Ergebnisse wurden auf der insomni'hack-Sicherheitskonferenz 2019 präsentiert:

sowie auf der AREA41-Sicherheitskonferenz 2018:

Allgemeine oBike-Kommunikation

Das oBike-Schloss besteht aus einem TI-CC2541-Mikrocontroller, einem energieoptimierten System-on-a-Chip (SoC), das für Bluetooth-Low-Energy-Anwendungen (BLE) verwendet wird. Das Schloss selbst besitzt keine IP-Konnektivität; es nutzt die 3G/4G-Verbindung des Mobilgeräts, um mit dem oBike-Backend zu kommunizieren. Das Schloss kommuniziert über BLE mit der oBike-App auf dem Mobilgerät. Die Protokollnachrichten werden dann über eine REST-API an das oBike-Backend weitergeleitet.

## Entsperrsequenz```
 oBike Lock          (BLE)     Mobile Device    (HTTPS)           oBike Backend
------------+------------------------+---------------------------+--------------
            |                        |                           |
            | [1] hello(lat, lng)    |                           |
            | <--------------------- |                           |
Generate    |                        |                           |
32bit       | [2] keySource          |                           |
Challenge   | ---------------------> | [3] unlockPass(keySource) |
            |                        | ========================> | Compute
            |                        |                           | Response
            | [5]                    | [4] encKey, keys          |
            | sendKeys(encKey, keys) | <======================== |
!Unlock     | <--------------------- |                           |
 Bike!      |                        |                           |
            |                        |                           |
Generate    |                        |                           |
Acknowledge | [6] macKey, index      | [7]                       |
Message     | ---------------------> | lockMessage(macKey,index) |
            |                        | ========================> | Register
            |                        |                           | Ride (start
            |                        |                           | billing)

Schritte:

Per BLE hello-Nachricht senden und Koordinaten an das Schloss übertragen.
Per BLE keySource empfangen, einen 32-Bit-Wert, der die Anzahl der Millisekunden seit dem Einschalten des Chips darstellt (Little Endian).
Per HTTPS keySource über den REST-Aufruf unlockPass an das oBike-Backend senden.
Per HTTPS encKey (Schlüsselindex) und einen 128-Bit-Schlüsselwert in keys empfangen.
Per BLE encKey (auf 96 Bits gekürzt) und den index senden (entspricht encKey). Zu diesem Zeitpunkt entsperrt sich das Fahrrad.
Per BLE macKey und index empfangen, eine Bestätigung, dass das Entsperren erfolgreich war.
Per HTTPS lockMessage mit den entsprechenden Werten (macKey und ) senden. Zu diesem Zeitpunkt registriert das oBike-Backend die Fahrt und beginnt die Abrechnung.

BLE-Protokoll

Die in den folgenden Abschnitten beschriebenen BLE-Protokollkomponenten sind im Python-Modul obike.ble_client implementiert. Zusätzlich ist ein Scanner zur Erkennung von oBike- BLE-Werbeanzeigen in obike.ble_scanner.py implementiert.

Allgemeines Befehlsformat```

6774 0D 86 59AEB6...3931 FD | | | | | | | | | +-- Check byte | | | +----------------- Payload | | +--------------------- Command type | +------------------------- Length of payload in bytes +------------------------------- Command Signature ('gt')

Sowohl eingehende als auch ausgehende Nachrichten beginnen immer mit der Signatur `\x67\x74` (ASCII `gt`).

Die Länge der Nutzlast ist die Anzahl der Bytes ohne Header/Trailer.

Das Protokoll unterstützt verschiedene Nachrichtentypen, die durch ein Byte identifiziert werden. Die beiden höchstwertigen Bits definieren die Richtung der Nachricht:```
 0x86   1000 0101     mobile -> obike
 0x46   0100 0101     obike  -> mobile

Das Prüfbyte wird durch XOR-Verknüpfung des Befehlstyps und der Nutzlastbytes berechnet:``` check_byte = cmdtype ^ b[0] ^ b[1] ^ ... ^ b[N-1]

Die maximale PDU-Größe beträgt 19 Bytes (Header + Payload + Trailer). Nachrichten,
die diese Größe überschreiten, werden fragmentiert.

### BLE getLockRecord/deleteLockRecord

Befehlstyp: `6`  
Diese Nachrichten werden verwendet, um den „lock record“ zu verwalten, einen vom
Chip gespeicherten Datensatz, der Informationen von der letzten Fahrt enthält,
wie memberid, Zeitstempel, oBike-Kennung, Koordinaten usw.

Ohne Payload aufgerufen, dient der Befehl zum Abrufen des gespeicherten
Lock-Records:```
00000000  67 74 00 86 86                                    |gt...|

Wenn kein Sperrdatensatz verfügbar ist, antwortet das Schloss mit einer leeren Nutzlast.``` 00000000 67 74 00 46 46 |gt.FF|

Ansonsten enthält die Antwort des Schlosses mehrere Werte aus der letzten Fahrt, im
folgenden Format:```
00000000  67 74 46 46 00 00 01 23  45 67 59 9d 72 2a 44 31  |gtFF...#d2Y.r*D1|
00000010  39 33 36 42 33 31 37 2a  72 9d 59 00 34 37 2e 33  |936B317*r.Y.47.3|
00000020  37 32 37 36 30 00 00 00  30 38 2e 35 33 30 38 34  |72760...08.53084|
00000030  32 32 00 00 87 76 f3 7a  8c be 90 f8 4b a4 fa 00  |22...v.z....K...|
00000040  2e ae e3 dc 91 00 00 00  a9 01 8b                 |...........|

Fehlerbehebungen

Behobenes Problem #754 im Zusammenhang mit einer Race Condition in der Sitzungsverwaltung.
Ein Speicherleck im TLS-Handshake wurde behoben.
CVE-2024-1234 durch Aktualisierung der Abhängigkeit XYZ auf Version 1.2.3 gepatcht.``` Offset Value Description

0004 000001234567 member-id (explicitly coded in decimal, value is: 1234567)

000a 599d722a UNIX timestamp, 08/23/2017 @ 12:16pm

000e 443139333642333137 obike identifier (D1936B317) this corresponds to the MAC address without the first 3 hex digits, in this case: D4:3D:19:36:B3:17

0017 2a729d59 same UNIX timestamp, little endian

001b 00 transaction type

001c 34372e333732373630000000 latitude (47.372760)

0028 30382e353330383432320000 longitude (08.5308422)

0034 8776f37a8cbe90f84ba4fa002eaee3dc mackey (128 bits)

0044 91 key index

0045 000000 ? 0048 a901 battery voltag level (little endian) e.g. 4.25V

Wenn es mit einem Payload verwendet wird, löscht dieser Befehl den aktuellen Sperrdatensatz:```
00000000  67 74 0d 86 59 d5 ff a4  36 33 39 38 37 37 31 33  |gt..Y...63987713|
00000010  43 14                                             |C.|

Die Nutzlast für den Delete-Befehl besteht aus der "Bike Trade Number", die zuvor ausgelesen wurde, d. h. dem Zeitstempel, zu dem das Fahrrad ausgeliehen wurde, und der obike-Kennung:``` Offset Value Description

0004 59d5ffa4 timestamp (little endian) 000e 3633393837373133 "63987713C" obike identifier

### BLE Push Coords / Get Challenge

Befehlstyp: `1`  
Diese Nachrichten werden vom mobilen Gerät verwendet, um den aktuellen Standort des
obike anzugeben, den es speichern wird.```
00000000  67 74 13 81 30 38 2e 35  33 30 38 34 32 32 34 37  |gt..08.530842247|
00000010  2e 33 37 32 37 36 30 b7                           |.372760.|

Das Payload besteht aus Breitengrad und Längengrad:``` Offset Value Description

0004 30382e35333038343232 longitude (08.5308422) 000e 34372e333732373630 latitude (47.372763)

Der Befehl kann auch ohne Payload verwendet werden:```
00000000 67 74 00 81 81                                     |gt...|

Als Antwort sendet das obike eine Challenge, eine 32-Bit-Ganzzahl (Little Endian), die die Anzahl der seit dem Einschalten verstrichenen Millisekunden darstellt:``` 00000000 67 74 0b 41 00 11 51 00 06 ef 5f 34 aa 01 00 28 |gt.A..Q..._4...(|

Der Eingabetext für diesen Chunk ist leer – es wurden keine zu übersetzenden Inhalte bereitgestellt.```
Offset Value                    Description
-------------------------------------------------------------------------
 0004  00115100                 ? (constant, sometimes also 00115900)
 0008  06ef5f34                 challenge (aka keysource)
 000c  aa01                     battery voltage level (little endian),
                                e.g 4.26V
 000e  00                       ? (constant)

BLE Schlüssel senden

Befehlstyp: 2
Diese Nachrichten werden verwendet, um die Antwort auf die Challenge an das obike zu übermitteln.``` 00000000 67 74 18 82 8b 00 00 01 23 45 67 00 2a 72 9d 59 |gt......#d2.*r.Y| 00000010 2f 42 d3 b4 3b 1b 9d 51 e7 67 13 e3 77 |/B..;..Q.g..w|

Zusätzlich zum Erstellen von Berichten erleichtert `Striker` die **generierte Payload-Ausführung** – genauer gesagt wird es als Payload auf eine Zielanwendung angewendet, nachdem die Schwachstellen identifiziert wurden. Dies ist Teil des Workflows, der eine **Swagger-UI**-Endpunkt-Suche und einen **Server-Side-Template-Injection (SSTI)**-Scan umfasst, mit automatisierten Angriffen auf jede erkannte Schwachstelle und sogar einem eingebauten **Reverse-Shell**-Listener.

`Striker` ist auch ein **praktisches Lernwerkzeug für Cybersicherheitsexperten und Anfänger gleichermaßen**. Es bietet Einblicke in reale Sicherheitslücken und wie man sie ausnutzt, innerhalb einer sicheren, kontrollierten Umgebung. Das Tool unterstützt die **Integration mit anderen Plattformen** wie `Slack` und `Telegram`, um Benachrichtigungen über Scan-Ergebnisse zu senden.

Da `Striker` für Bildungs- und Forschungszwecke konzipiert ist, wird es entscheidend, es **nur auf Systemen einzusetzen, für die Sie eine ausdrückliche Genehmigung haben**, da es schädliche Payloads verwendet und unbefugtes Scannen illegal sein kann.

### Fazit

`Striker` ist mehr als nur ein weiterer Schwachstellenscanner – es ist eine **All-in-One-Lösung für ethisches Hacken und Penetrationstests**, die Sicherheitstests automatisiert, um sofortige und umsetzbare Erkenntnisse zu liefern. Es ist ein Muss für jeden, der in die Cybersicherheitsbranche einsteigt und gleichzeitig den Prozess der Sicherheitsbewertung optimieren möchte.```
Offset Value                    Description
-------------------------------------------------------------------------
 0004  8b                       key index
 0005  00000123456700           member-id (explicitly coded in decimal,
                                value is 1234567)
 000c  2a729d59                 UNIX timestamp, little endian
                                08/23/2017 @ 12:16pm (UTC)
 0010  2f42d3b43b1b9d51e76713e3 enckey (truncated to 96 bits)

Der obike antwortet mit einem einzelnen Status-Byte (00):``` 00000000 67 74 01 42 00 42 |gt.B.B|

### BLE Reset

Befehlstyp: `9`    
Setzen Sie den CC2541-Chip zurück.```
00000000: 67 74 00 89 89                                    gt...

Es wird keine Antwort zurückgegeben.

oBike HTTP REST API

Ein Client für die obike-REST-API einschließlich Verschlüsselungsschicht ist im Python-Modul obike.http_client implementiert.

REST-API-Spezifikation

Der REST-API-Endpunkt für die gesamte Kommunikation mit dem oBike-Backend ist:``` https://mobile.o.bike/api//

Je nach REST-Aufruf wird derzeit entweder `v1` oder `v2` verwendet.

Die von der oBike-Mobil-App an das oBike-Backend gesendeten Anfragen verwenden die
folgenden Header:```
Host: mobile.o.bike
Connection: keep-alive
Accept-Encoding: gzip, deflate
Accept: */*
User-Agent: okhttp/3.4.2
platform: Android
Content-Type: application/json; charset=utf-8
version: 2.5.4
Authorization: Bearer 0123456789abcdef0123456789abcdef
Content-Length: 397

Verschlüsselung

Ab Herbst 2017 wurde Version 2 der API eingeführt, die die meisten HTTP-POST-Payloads mithilfe eines symmetrischen Verschlüsselungsverfahrens verschlüsselt. Verschlüsselte Werte werden im Payload eines JSON-Objekts der folgenden Form übertragen:``` {"value": "b9fb151cd004e1d570201c8ee1a42a6bea3053550c545c446f192f11cfebac8389741 94cff9d3985cebf2bc751acc98359769a9886bc02fe9ab9fc1a5a646c46e1c51e668a717343307fc 5dcef00f8bf92e1badc6d0506f31303e5947ee3453d"}

Der Hex-Wert wird mit AES-128 im CBC-Modus wie folgt verschlüsselt:```
ciphertext = AES(plaintext_with_hash, secret_key, iv)

wobei secret_key die Zeichenkette oBAddMYFUzLed mit der Versionsnummer der mobilen App angefügt ist. Z. B. für Version 2.5.4 ist der geheime Schlüssel oBAddMYFUzLed254. Der verwendete Initialisierungsvektor ist 1234567890123456.

Der plaintext_with_hash wird berechnet aus:``` plaintext_with_hash = plaintext + '&' + SHA1(hash_key + plaintext + '&')

wobei `hash_key` die Zeichenkette `oBaddX4buhBMG` ist.

So entschlüsseln Sie eine Nutzlast mit OpenSSL:```
$ echo -n "b9fb151cd0...453d" | \
xxd -r -p | \
openssl enc -aes-128-cbc -d -K 6f424164644d5946557a4c6564323534 -iv 313233343536
37383930313233343536

Authentifizierung

Das Authentifizierungsschema der REST-API erinnert vage an OAuth/OpenID. Benutzername und Passwort werden übermittelt, und als Antwort sendet der Server Access- und Refresh-Tokens für eine neue Sitzung. Beispiel:

HTTP-Anfrage:``` POST /api/v2/member/login HTTP/1.1 platform: Android Connection: close Accept-Language: en version: 2.5.4 Content-Type: application/json; charset=utf-8 Content-Length: 396 Host: mobile.o.bike Accept-Encoding: gzip User-Agent: okhttp/3.4.2

{"value":"e4526007ae3791e4fabdd5f6833563f8499d076fe5a4039e1ac1bcb7788dc7a053e8b4 384faf202828e6587bbc4bf32f505429129871253ecc388b493f32368ac418f627acc7720c1b5e1a 4ecc35fca7e80dd99062c24cea0b920fcc297164f8703511520f05c2f91ada946dbee9320a0d2f24 f1101036133d53425e91f2b52b7abbea95cde3f395ce8f2c586aa1ea9eaa35fecb26214eb498dbd3 5c56d37b88ebdc100180da662cdae6d6aa50c31d2f92063c2acb8ff45f62d12d34005d48a3"}

Entschlüsselte Nutzlast:```
{"phone":"791234567","deviceId":"0123456789abc-0123456789abcdef01","password":"s
wordfish","countryCode":"41","dateTime":"1515100814123"}&687fdcb704d0661b67cf1a2
97b5059b1d4d67900

HTTP-Antwort:``` HTTP/1.1 200 Server: nginx/1.10.3 (Ubuntu) Date: Thu, 04 Jan 2018 21:20:14 GMT Content-Type: application/json;charset=UTF-8 Transfer-Encoding: chunked Connection: close Vary: Accept-Encoding

{"data":{"resourceOwnerId":1234567,"accessToken":"0123456789abcdef0123456789abcd ef","refreshToken":"0123456789abcdef0123456789abcdef","scope":"customer","expire sIn":5184000,"registerCoupon":null},"success":true,"errorCode":100}

Authentifizierte Anfragen müssen den Zugriffstoken im Authorization-Header enthalten
, z. B.:```
Authorization: Bearer 0123456789abcdef0123456789abcdef

Fahrrad entsperren

Sende eine Challenge und erhalte eine Antwort zum Entsperren des oBike.

HTTP-Anfrage:``` POST /api/v2/bike/unlockPass HTTP/1.1 Host: mobile.o.bike Connection: keep-alive Accept-Encoding: gzip, deflate Accept: / User-Agent: okhttp/3.4.2 platform: Android Content-Type: application/json; charset=utf-8 version: 2.5.4 Authorization: Bearer 0123456789abcdef0123456789abcdef Content-Length: 397

{"value": "697560f47a113c7950836a914d60a342ea3feac166dd74ae67aabfa5c51f79f27d0a0 3335e72d6fcf747681badbd177499deec15a2e545ef1e293431592f2e080ae5fa6e031064369bbfe f7bccf1a626d7c22265d2df4bcc20b514bf8aa0263d808d1de57ab3a8ef71093e0d558f0f6fba15b 59901b01ca6c95878d69f2f85c5dd90d9610222eb5f7ca2cf955991b7701496e701d39ed0b05514b 6f014634554"}

Entschlüsselte Nutzlast:```
{"dateTime":1515016440105,"deviceId":"0123456789abc-0123456789abcdef01","bikeId"
:"041001337","keySource":"54835578"}&cd835995e39c8076f15e3d989727106115b02b8b

Hinweise:

bikeId darf nicht dem tatsächlich zu entsperrenden oBike entsprechen
keySource ist die 32-Bit-Challenge, die vom oBike-Schloss als Antwort auf den Befehl "BLE Push Coords / Get Challenge" generiert wird.

HTTP-Antwort:``` HTTP/1.1 200 Server: nginx/1.10.3 (Ubuntu) Date: Fri, 05 Jan 2018 16:03:35 GMT Content-Type: application/json;charset=UTF-8 Transfer-Encoding: chunked Connection: close Vary: Accept-Encoding X-Application-Context: customer:prod:8084

{"data":{"encryptionKey":136,"keys":"ff533ae8ec0b1a1816160e9182af7d74","serverTi me":1515168215665},"success":true,"errorCode":100}

### Sperr-Nachricht
Sende den Bestätigungscode an den Server. Der Server beginnt mit der Abrechnung, sobald er
diese Nachricht empfängt.

HTTP-Anfrage:```
POST /api/v2/bike/lockMessage HTTP/1.1
platform: Android
Connection: close
Accept-Language: en
version: 2.5.4
Authorization: Bearer 80828d0bd57c95f6d5012c45e548598e
Content-Type: application/json; charset=utf-8
Content-Length: 652
Host: mobile.o.bike
Accept-Encoding: gzip
User-Agent: okhttp/3.4.2

{"value":"14420a2ef69b61c06667a58bc6842c7b781b3fc650100652982bbe369b5c818df3225c
6cd8bb63e9cbd7c33a21b6d7be5c66b4ff7744ddcc3b5debf1a1fc0a1a8b379278b360edb5ab3ceb
7014954dc084c1f05a76aa311b09aafe5ca84215f8f3e03f4d9187c14bd0215c8f8c1f535cb46f8f
fc3cd8f327a9410b0378a61dddc0ffdbadd084ccae67442da6598e52f69452a5a7c4fc087df6f8f0
dfd3277db90ae6ecbaf4c7763f5c2bb24611fd8b89c00a2f87442b526bce73405b7370b8adca045c
2852068516c3f8a473cb79c8635092531ef9104f361370c2d11f352c8b3ad9c356a8f363e8da7120
0dcf36d264009e0098c208089f7fbc113fdf342b4222b1466e3d40287dd1b024b3c55bfcf4dbce28
e7156ea5ef1883dd2c390bf7f5eef7833e72ff33eb04ed501f91c7915670f4bb24382fe232adbe30
7ebf80acfb"}

Entschlüsselte Payload:``` {"deviceId":"0123456789abc-0123456789abcdef01","lati":47.3732953,"longi":8.53144 7,"memberId":1234567,"dateTime":"1515159966559","index":"85","timestamp":"151515 9965000","mackey":"6C81C6822A08C30881CFB0D0FAF7D89B","vol":"3.79","transtype":0, "bikeTradeNo":"5A4F819D639BC4AE1"}&4b5d220310f48744cfadcfd0d554384e2df03921

Hinweise:
 * `mackey` entspricht dem 128-Bit-Wert, der vom BLE Hello Command empfangen wird,
 wenn sich das Fahrrad im entsperrten Zustand befindet.

HTTP-Antwort:```
HTTP/1.1 200
Server: nginx/1.10.3 (Ubuntu)
Date: Fri, 05 Jan 2018 13:46:07 GMT
Content-Type: application/json;charset=UTF-8
Transfer-Encoding: chunked
Connection: close
Vary: Accept-Encoding

{"data":{"startTime":1515159967958,"message":"Unlocked successfully."},"success"
:true,"errorCode":100}

Bestellliste

Erhalten Sie eine Liste der mit diesem Konto gebuchten Fahrten.

HTTP-Anfrage:``` POST /api/v2/order/list HTTP/1.1 platform: Android Connection: close Accept-Language: en version: 2.5.4 Authorization: Bearer 0123456789abcdef0123456789abcdef Content-Type: application/json; charset=utf-8 Content-Length: 268 Host: mobile.o.bike Accept-Encoding: gzip User-Agent: okhttp/3.4.2

{"value":"14420a2ef69b61c06667a58bc6842c7b781b3fc650100652982bbe369b5c818df3225c 6cd8bb63e9cbd7c33a21b6d7be45a70bc261bf64e65f985aa51faefe44de6dcafd6e4037b82f1d05 029b4dcb85caeac6f67df317710c7ccd0b3303c92bb9557e2fde213bc397ede304c0c13a16b0310c 799a569df81f2f07a89c5cca06"}

Entschlüsselte Payload:```
{"deviceId":"0123456789abc-0123456789abcdef01","current":1,"dateTime":"151605127
4357"}&11fae15b700f6f69133bfe167c1f99c503359cde

HTTP-Antwort (mit hübsch formatiertem JSON):``` HTTP/1.1 200 Server: nginx/1.10.3 (Ubuntu) Date: Mon, 15 Jan 2018 21:21:16 GMT Content-Type: application/json;charset=UTF-8 Transfer-Encoding: chunked Connection: close Vary: Accept-Encoding

{ "data": { "per": 20, "current": 1, "count": 42, "list": [ { "id": 15871962, "orderNo": "1801060003123123", "status": 5, "price": 0, "bookTime": null, "cancelBookTime": null, "startTime": 1515168315000, "endTime": 1515168321000, "userId": 1234567, "bikeId": "041001337", "trackId": 17041234, "distance": 0, "minutes": 0, "freeMinutes": 0, "carbon": 0, "calorie": 0, "grade": 0, "unitPrice": 1.5, "currency": "CHF", "currencySymbol": "CHF", "actualPrice": 0, "actualCurrency": "CHF", "actualCurrencySymbol": "CHF", "activityId": null, "couponId": null, "clubcardId": null, "savedMoney": null, "tempActualPrice": null, "tradeNo": "5A4FA1D763990A444", "tempEndTime": null, "tempMinutes": null, "lockType": 1, "countryId": 167, "cityId": null, "platForm": null, "promotionActivityId": 0, "parkingAreaType": 0 }, ... ], "pages": 3 }, "success": true, "errorCode": 100 }

### Fahrräder auflisten
Erhalte eine Liste von Fahrrädern rund um die angegebenen Koordinaten (lat, lng).

HTTP-Anfrage:```
POST /api/v2/bike/list HTTP/1.1
platform: Android
Connection: close
Accept-Language: en
version: 2.5.4
Authorization: Bearer 0123456789abcdef0123456789abcdef
Content-Type: application/json; charset=utf-8
Content-Length: 428
Host: mobile.o.bike
Accept-Encoding: gzip
User-Agent: okhttp/3.4.2

{"value":"1a585fffc27493e530e50c48b834f0df905fa023d59a7db8d64bae39473cd75adc7c33
e8a0e9173845c9478046cff0c85bccbaecc7acd9cfadfc650c30cae4278d7f906da3a710742b6372
79f21f5367f3ea2fd95564ee7077b85af5ef9ebcf7d456c15616ffda4f25524b587936984b62abfe
8a2a94c042d4893c9e74c267a42aed5310acc5fbb4924d57008cb2081e3e3009fdab5cbc7fc640b7
2efc4e2ba2a10af81ac72aee5100e1c706b9eb500810e40aae855134fe9f625bb34a3626e843922c
7c2b222e6f32daf69f130e9350"}

Entschlüsselter Payload:``` {"countryCode":41,"latitude":"47.37326917039802","longitude":"8.531275056302547" ,"deviceId":"0123456789abc-0123456789abcdef01","dateTime":"1508318416019"}&21b7e af2631f62fca73faf4c63fd75b1302aed4f

HTTP-Antwort (mit übersichtlich formatiertem und abgeschnittenem JSON):```
HTTP/1.1 200
Content-Type: application/json;charset=UTF-8
Transfer-Encoding: chunked
Connection: close
Server: cloudflare-nginx

{
  "data": {
    "iconUrl": null,
    "list": [{
      "id": "041003059",
      "longitude": 8.527892,
      "latitude": 47.369085,
      "imei": "6F6E384C30503166",
      "countryId": 167,
      "helmet": 0
    }, {
      "id": "041001731",
      "longitude": 8.526518,
      "latitude": 47.369303,
      "imei": "6F6E53696D39706C",
      "countryId": 167,
      "helmet": 0
    },
    ...
    {
     "id": "041000911",
     "longitude": 8.526561,
     "latitude": 47.377715,
     "imei": "72616C48496E6974",
     "countryId": 167,
     "helmet": 0
   }]
 },
 "success": true
}

Installation```

$ apt update $ apt install git build-essential python python-pip libbluetooth-dev libglib2.0-dev $ git clone https://github.com/antoinet/obike.git $ cd obike $ pip install -r requirements.txt

## Referenzen
 * [Zerlegung und Wiederaufbau des oBike-Schlosses, Rettung von Leihfahrrädern ohne Station](https://www.youtube.com/watch?v=Vl3Gl8w8n-Q)
 * [Untersuchung von Schwachstellen im Bike-Sharing-System](http://www.comp.nus.edu.sg/~hugh/CS3235/CS3235-SemI-2017-18-FinalProjects.pdf), [alternative Quelle](http://web.archive.org/web/20180102175104/http://www.comp.nus.edu.sg/%7Ehugh/CS3235/CS3235-SemI-2017-18-FinalProjects.pdf)
 * [FCC-Einreichung Huangzhou Luoping Electronics – Smart Locker HBT203](https://fccid.io/2ALWC-HBT203)
 * [Les vélos en libre service dans les villes de Zurich et de Berne sont désormais retirés de la circulation temporairement, rts.ch](https://www.rts.ch/play/tv/19h30/video/les-velos-en-libre-service-dans-les-villes-de-zurich-et-de-berne-sont-desormais-retires-de-la-circulation-temporairement?id=9797225&station=a9e7621504c6960e35c3ecbe7f6bed0446cdf8da)
 * [CVE-2018-16242](https://seclists.org/bugtraq/2018/Sep/30)

## Danksagungen
Ich wurde von anderen Sicherheitsforschern kontaktiert, die ebenfalls am oBike-Schloss-System gearbeitet haben. Danke für eure Hinweise und Beiträge:
 * [@vincent_tky](https://twitter.com/vincent_tky)
 * mh ([SSD e.V.](https://ssdev.org))
 * CS3235-Studierende des [NUS Computing](https://www.comp.nus.edu.sg/)

obike

Beliebteste