Validar iPhone dispositivo Ids?

Question

¿Hay alguna manera de validar la identificación de un dispositivo iPhone? Deseo poder aceptar identificadores de dispositivos enviados por usuarios de iPhone a través de una solicitud HTTP y validar que están vinculados a un dispositivo legítimo.

Answer 1

Si hay una manera de validar el Id entonces hay una manera de crear una identificación falsa real.

---

Estoy de acuerdo con comentario Tyler, hay una manera de crear ID (fácil) y validarlos (también es fácil) sino para crear un identificador de "falso" requerirá el escaneo de todo el espacio de claves (duro) o robar la clave privada que generó la clave (así es como funciona TLS). algunos mi comentario inicial no es válido.

Nunca

embargo, esto no es como el dispositivo de Apple funciona Id, que yo sepa que genere el id de varios valores de ID del hardware (dirección MAC por ejemplo)

Answer 2

Si lo agarras directamente utilizando [[UIDevice currentDevice] uniqueIdentifier] en lugar de solicitar un usuario para él, entonces no hay ninguna razón por la cual no sería una identificación de dispositivo legítima.

Answer 3

Para validar una solicitud provenía de su aplicación, podía enviar el UUID y un hash, donde hash = SHA1 (UUID + SECRET_KEY_STORED_IN_APP). Luego haga la misma función hash en el lado del servidor y verifique que coincidan. Podría agregar un sello de tiempo como un nonce, donde enviaría UUID, timestamp, hash con hash = SHA1 (UUID + SECRET_KEY_STORED_IN_APP + TIMESTAMP).

Esto ciertamente no es a prueba de fallos y tiene muchas limitaciones, pero hace que sea más difícil falsificar un UUID.

Answer 4

En respuesta a Martin Gorton, las bibliotecas de terceros no pueden confiar en UIDevice uniqueIdentifier; es trivial suplantar esto utilizando el método Objective C swizzling.

Método Swizzling intercambia dos selectores (uniqueIdentifier y spoofUniqueIdentifier) ​​para una clase (UIDevice). Después del swizzle, las llamadas subsiguientes a UIDevice uniqueIdentifier devolverán el UDID falso. Esto puede ser útil para probar bibliotecas con clave UDID para las que no tiene un UDID válido.

aquí algunos ejemplos de código de http://marccodes.posterous.com/method-swizzling-uidevice-to-spoof-udid:

#import <objc/runtime.h> 

// swap a class's instance method selectors, we do this to overload existing methods in category declarations 
void swizzleMethodsForClass(Class c, SEL origMethodSel, SEL newMethodSel) 
    { 
    NSLog(@"swizzling %@ instance methods: %@ -> %@", NSStringFromClass(c), 
     NSStringFromSelector(origMethodSel), NSStringFromSelector(newMethodSel)); 

    Method origMethod = class_getInstanceMethod(c, origMethodSel); 
    Method newMethod = class_getInstanceMethod(c, newMethodSel); 

    // check if method is inherited from superclass 
    if(class_addMethod(c, origMethodSel, method_getImplementation(newMethod), method_getTypeEncoding(newMethod))) 
     class_replaceMethod(c, newMethodSel, method_getImplementation(origMethod), method_getTypeEncoding(origMethod)); 

    // exchange un-subclassed method 
    else 
     method_exchangeImplementations(origMethod, newMethod); 
    } 

@interface UIDevice (SpoofUDID) 

@end 

#define UDID_TO_SPOOF  @"e0101010d38bde8e6740011211af315301010223" 

@implementation UIDevice (SpoofUDID) 

// swizzle this instance method for UIDevice class 
- (NSString *) spoofUniqueIdentifier 
     { 
     static NSString *spoofUDID = UDID_TO_SPOOF; 
     NSLog(@"spoofing %@ instead of %@", spoofUDID, [[UIDevice currentDevice] 
spoofUniqueIdentifier]); 
     return spoofUDID; 
     } 

@end 

// call this from your app delegate 
- (void) initUDID 
     { 
     NSString *UDID = [[UIDevice currentDevice] uniqueIdentifier]; 
     NSLog(@"this is my old udid: %@", UDID); 

     swizzleMethodsForClass([UIDevice class], @selector(uniqueIdentifier), @selector(spoofUniqueIdentifier)); 

     NSString *UDID2 = [[UIDevice currentDevice] uniqueIdentifier]; 
     NSLog(@"this is my new udid: %@", UDID2); 
     } 

Answer 5

No hay documentación de manzana o pliego de condiciones que especifica el diseño de esta cadena.

AFAIK solo Apple sabe qué UDID son reales y cuáles son falsos.

Una conjetura fundada sería que tienen 40 caracteres de longitud, que consisten en caracteres alfanuméricos. (A-f0-9)

patrón de expresión:

[a-z0-9]{40} 

Answer 6

para validar UDID intente siguiente expresión regular ^([A-F0-9]{40})$ o usted podría ir here and just paste it.

Si está utilizando [[UIDevice currentDevice].identifierForVendor UUIDString] (que debería) - entonces es sólo un GUID, tienen a look at this expresión regular es (^([0-9A-Fa-f]{8}[-][0-9A-Fa-f]{4}[-][0-9A-Fa-f]{4}[-][0-9A-Fa-f]{4}[-][0-9A-Fa-f]{12})$) o podría paste it here.

Espero que esto te ahorre algo de tiempo.