{"id":229,"date":"2016-07-26T23:59:26","date_gmt":"2016-07-26T23:59:26","guid":{"rendered":"http:\/\/www.erroussafi.com\/blog\/?p=229"},"modified":"2018-08-07T12:43:45","modified_gmt":"2018-08-07T11:43:45","slug":"analyse-de-pokemon-go-part-2-analyse-reseau","status":"publish","type":"post","link":"https:\/\/www.erroussafi.com\/index.php\/2016\/07\/26\/analyse-de-pokemon-go-part-2-analyse-reseau\/","title":{"rendered":"Analyse de Pokemon GO ! (Part 2 : Analyse R\u00e9seau)"},"content":{"rendered":"

Dans la premi\u00e8re partie de l’analyse de l’application “Pokemon Go”, nous avons vu les composants du fichier d’installation, et nous avons d\u00e9compil\u00e9 le projet afin de comprendre les d\u00e9pendances de l’application. Ceci nous a renseign\u00e9 sur beaucoup de choses. Afin d’avancer dans l’analyse, il faudra regarder ce que fait l’application sur le r\u00e9seau. C’est l’objectif de cette seconde et derni\u00e8re partie.
\n<\/p>\n

Pk le\u00a0bluetooth ?<\/h3>\n

Lors de l’analyse du code d\u00e9compil\u00e9, je me suis rendu compte que la majorit\u00e9 du code du jeu r\u00e9side \u00e0 l’interieur du framework unity. Unity est utilis\u00e9e par les cr\u00e9ateurs de jeux vid\u00e9o pour cr\u00e9er des jeux qui soit potentiellement executable sur plusieurs plateformes (web, ios, android, …). Ce qui veut dire que ce qui reste du code Android sont les choses impossible \u00e0 faire via Unity.
\nUn grand nombre de classes interagissent avec les capacit\u00e9s bluetooth de l’appareil et notamment \u00e0 l’interieur du \u00a0package\u00a0com.nianticproject.holoholo.sfida.
\nUne recherche internet m’a permis de voir cet appareil <\/a>qui fait partie du merchandising Nintendo (voir photo \u00e0 cot\u00e9). Il s’agit d’un petit appareil IoT qui permet notemment d’alerter l’utilisateur sur l’existance de pokemon \u00e0 cot\u00e9, sans avoir \u00e0 sortir constamment son t\u00e9l\u00e9phone. Ce business fait partie des choses sur lesquelles mise nintendo pour mon\u00e9tiser l’application et le monde des pokemon GO.<\/p>\n

Voici une liste de m\u00e9thodes vue dans le code qui d\u00e9crivent les interaction avec l’appareil Go plus :<\/p>\n

boolean notifyCancelDowser();\r\nboolean notifyError();\r\nboolean notifyFoundDowser();\r\nboolean notifyNoPokeball();\r\nboolean notifyPokeballShakeAndBroken(String str);\r\nboolean notifyPokemonCaught();\r\nboolean notifyProximityDowser(String str);\r\nboolean notifyReachedPokestop(String str);\r\nboolean notifyReadyForThrowPokeball(String str);\r\nboolean notifyRewardItems(String str);\r\nboolean notifySpawnedLegendaryPokemon(String str);\r\nboolean notifySpawnedPokemon(String str);\r\nboolean notifySpawnedUncaughtPokemon(String str);\r\nboolean notifyStartDowser();\r\n<\/pre>\n
Tr\u00e8s interessant ! on sait maintenant quel type de notifications sont envoy\u00e9 depuis l’application vers le Pokemon Go Plus. Si vous vous sentez l’ame d’un maker potentiel ! il serait possible de cr\u00e9er votre propre appareil ! moins cher biens\u00fbr que les\u00a0$34.99 USD de Nintendo \ud83d\ude42
\nPour information, l’appareil sera officiellement disponible \u00e0 la vente \u00e0 partir du 31 Juillet. Mais on sait d\u00e9j\u00e0 ce qu’il peut faire !
\nBonus \u00a0: Dump des s\u00e9quences bluetooth des notifications
\n<\/p>\n
Analyse sommaire du flux<\/h3>\n
Nous y sommes. Pour les initi\u00e9s d’entre vous, on sait que Pokemon Go communique avec internet ! Notemment pour avoir les positions des Pokemons \u00e0 afficher sur la carte \u00e0 l’itnerieur du jeu, mais aussi pour mettre \u00e0 jour le profil du joueur avec les pokemons captur\u00e9s, la position GPS … etc.
\nMa premi\u00e8re tentative \u00e9tait de capturer le flux “brut” de communication de l’application avec internet. Pour faire cel\u00e0, je vous conseille l’excellente application “Shark for root” disponible sur l’app store<\/a>. Seule complication : il faut absolument que votre t\u00e9l\u00e9phone soit root\u00e9 pour que l’application puisse “sniffer” le flux r\u00e9seau et le capturer sous format .CAP lisible sur PC avec le logiciel Wireshark <\/a>par exemple, ou tout autre analyseur de protocole compatible format\/librairie PCAP.
\nJ’ai donc captur\u00e9 une session sur Pokemon GO (fichier pcap filtr\u00e9 disponible ici : )
\nUne premi\u00e8re analyse en filtrant les requ\u00eate “DNS” m’oriente vers le serveur : pgorelease.nianticlabs.com qui est r\u00e9solu vers l’adresse : 130.211.14.80
\nJe filtre ensuite sur l’adresse IP et je vois des \u00e9changes (comme pr\u00e9vu) crypt\u00e9 en TLS (HTTPS\/SSL) avec un flux illisible (voir capture).
\n\"capture_trace\"<\/a><\/p>\n
D\u00e9cryptage du traffic<\/h3>\n
Internet moderne est tr\u00e8s s\u00e9curis\u00e9, l’ensemble du traffic est crypt\u00e9, il est m\u00eame impossible en effectuant une capture locale (faite dans le paragraphe pr\u00e9c\u00e9dent) de d\u00e9crypter le flux, \u00e0 moins de disposer de la cl\u00e9 priv\u00e9e de la transaction SSL.
\nCependant, et puisque nous disposons du t\u00e9l\u00e9phone dont le flux est \u00e0 d\u00e9crypter, une technique de hacking\u00a0existe de type du “man in the middle attack<\/a>“.
\nEn gros, nous allons nous mettre entre le t\u00e9l\u00e9phone et internet. Pour cel\u00e0 nous avons besoin de cr\u00e9er un Proxy HTTPS. Son r\u00f4le sera, \u00e0 la r\u00e9c\u00e9ption d’une requete de l’application, la d\u00e9crypter en utilisant la cl\u00e9 cot\u00e9 application, la crypter avec la cl\u00e9 cot\u00e9 serveur, attendre une r\u00e9ponse du serveur, la d\u00e9crypter avec la cl\u00e9 cot\u00e9 serveur, la crypter avec la cl\u00e9 cot\u00e9 application, et l’envoyer vers le t\u00e9l\u00e9phone.
\nAfin que le proxy puisse \u00eatre utilis\u00e9 par notre t\u00e9l\u00e9phone de test, nous allons forger un certificat et l’installer au niveau du t\u00e9l\u00e9phone. Ceci permettera au t\u00e9l\u00e9phone de faire confiance \u00e0 notre serveur domestique et l’utiliser comme proxy HTTPS. Les outils pour faire cel\u00e0 :\u00a0https:\/\/mitmproxy.org\/<\/a> (gratuit), ou\u00a0https:\/\/www.charlesproxy.com\/documentation\/proxying\/ssl-proxying\/ (payant)
\nNote : Si vous souhaitez un article d\u00e9di\u00e9e \u00e0 l’interception SSL, pri\u00e8re de m’envoyer la requ\u00eate dans les commentaires, j’expliquerais le d\u00e9tail de la d\u00e9marche.<\/p>\n
Je fais un saut aux conclusions de mon analyse du flux :<\/h4>\n
Liste des serveurs avec qui Pokemon GO communique :<\/h4>\n