Адсканавалі QR-код VPN і адкрыўся Safari? Прачытайце карысную нагрузку

Safari адкрываецца, старонка загружаецца, і больш нічога не адбываецца. Гэта здзіўляе людзей, бо код перадавалі як канфігурацыю VPN, а тэлефон абыйшоўся з ім як са спасылкай. Абодва паводзіны паходзяць з аднаго месца: QR-код нясе байты, і нешта на тэлефоне павінна распазнаць гэтыя байты як фармат, які яно разумее. Калі ніхто іх не распазнае, разумны запасны варыянт — паказаць тэкст або прапанаваць адкрыць URL.

Крок першы: расшыфруйце змест раней за вінаватага

Прачытайце код звычайным сканерам і паглядзіце на першыя сімвалы. Пачатковыя http або https азначаюць адрас спампоўкі, аб’ява XML азначае тэкст нагрузкі, а кароткі блок, што пачынаецца з назвы прадукту, звычайна належыць прыватнаму фармату імпарту аднаго кліента. Гэты адзіны позірк падкажа, якая з наступных праверак прымяняецца. Ён таксама спыняе спрэчку пра тэлефон, якая насамрэч пра змест. Запішыце гэтую знаходку ў заяўку, бо наступны чытач спытае, што ж насамрэч нёс код.

Перайменаванне спампаванага файла не змяняе таго, чым ён з’яўляецца. Менавіта байты вырашаюць, якая праграма зможа яго спажыць.

Крок другі: суаднясіце сканер з нагрузкай

Камера не мае імпарцёра VPN, таму прапануе агульныя чытанні: адкрыць спасылку, скапіяваць тэкст, дадаць адрас у кантакты. Кліент з уласным сканерам можа распазнаць фармат, які камера не распазнае ніколі. Ні адзін з вынікаў нічога не кажа пра іншага кліента на іншым тэлефоне. Калі на адным аб’екце выкарыстоўваюцца два кліенты, адно гэтае разыходжанне тлумачыць код, які працуе ў аднаго чалавека і падводзіць у наступнага.

Спытайце ў аператара, для якога кліента згенераваны код. Гэтае пытанне вырашае больш выпадкаў, чым любая налада сканера.

Крок трэці: спампоўка — не ўсталяванне

Прафіль канфігурацыі Apple, атрыманы па URL, усё яшчэ трэба ўсталяваць. Файл трапляе ў раздзел профіляў у Наладах, і хтосьці мусіць прагледзець яго і пацвердзіць усталяванне там. Адкрыццё спасылкі і ўсталяванне профілю — асобныя падзеі, і ні адна з іх не злучае тунель. Адсочвайце ўсе тры этапы асобна, інакш апошні пачне адказваць за першыя два.

Кіраваная прылада можа наогул адмовіцца ад усталявання, а QR-код не нясе паўнамоцтваў адмяніць гэтае рашэнне.

Крок чацвёрты: класіфікуйце выяву так, як даныя ў ёй

Калі нагрузка ўтрымлівае ключ або ўліковыя даныя, выява — копія гэтага сакрэту. Здымкі экрана падарожнічаюць праз чаты, укладанні і альбомы камеры, і ніводнае з гэтага не стваралася для захоўвання сакрэтаў. Вырашыце, дзе можа жыць фота кода, па тых жа правілах, якія ўжываеце да самога ключа.

Калі нагрузка паказвае на спампоўку, спасылка і правілы сервера вырашаюць, хто можа забраць матэрыял. Код, надрукаваны на плакаце, — не прыватны канал.

Крок пяты: праверце тунель як асобны этап

Пасля паспяховага імпарту праверце канфігурацыю як асобны прадмет: ці выбрана яна, ці злучаецца і ці адказвае прыватны рэсурс. У кожнага з гэтага свая папраўка і свой уладальнік. Канфігурацыя, што злучаецца, пакуль прыватны рэсурс маўчыць, ужо сказала вам: тунель працуе, а маршрут або рэзалвер — не.

Запішыце, які этап праваліўся. Чатыры этапы з адной няспраўнасцю — гэта заяўка ў падтрымку; чатыры этапы, сцягнутыя ў адну скаргу, — загадка для ўсіх. Потым перадайце матэрыял з пазначаным побач этапам: што нясе код, які кліент яго спажывае і што спрацавала апошнім — усталяванне ці злучэнне.