[论文解读] Linux Goes Apple Picking: Cross-Platform Ad hoc Communication with Apple Wireless Direct Link

Milan Stute, David Kreitschmann+1 more|arXiv (Cornell University)|Oct 15, 2018

Opportunistic and Delay-Tolerant Networks参考文献 2被引用 3

一句话总结

本文逆向分析了苹果无线直接链路（AWDL）协议，该协议是苹果设备用于AirDrop和AirPlay等功能的专有自组织网络协议。作者使用用户空间C代码、Netlink API和pcap库，在Linux系统上实现了完整的AWDL协议栈，展示了与苹果设备之间的同步、主节点选举以及基于IPv6的端到端通信，支持iPhone和MacBook等设备。

ABSTRACT

Apple Wireless Direct Link (AWDL) is a proprietary and undocumented wireless ad hoc protocol that Apple introduced around 2014 and which is the base for applications such as AirDrop and AirPlay. We have reverse engineered the protocol and explain its frame format and operation in our MobiCom '18 paper One Billion Apples' Secret Sauce: Recipe of the Apple Wireless Direct Link Ad hoc Protocol. AWDL builds on the IEEE 802.11 standard and implements election, synchronization, and channel hopping mechanisms on top of it. Furthermore, AWDL features an IPv6-based data path which enables direct communication. To validate our own work, we implement a working prototype of AWDL on Linux-based systems. Our implementation is written in C, runs in userspace, and makes use of Linux's Netlink API for interactions with the system's networking stack and the pcap library for frame injection and reception. In our demonstrator, we show how our Linux system synchronizes to an existing AWDL cluster or takes over the master role itself. Furthermore, it can receive data frames from and send them to a MacBook or iPhone via AWDL. We demonstrate the data exchange via ICMPv6 echo request and replies as well as sending and receiving data over a TCP connection.

研究动机与目标

• 逆向分析苹果无线直接链路（AWDL）协议，该协议是苹果生态系统中用于AirDrop和AirPlay等服务的专有自组织网络协议。
• 通过在Linux系统上实现AWDL，实现跨平台自组织通信，将该协议的适用范围扩展至苹果原生环境之外。
• 通过可运行的原型验证协议行为，实现与现有AWDL集群的同步，并支持与苹果设备之间的双向数据交换。
• 展示通过AWDL数据路径使用标准网络协议（如ICMPv6和TCP）实现端到端通信。

提出的方法

• 通过分析其帧格式、同步机制和在IEEE 802.11基础上的信道跳频行为，逆向分析AWDL协议。
• 在Linux上使用C语言实现用户空间AWDL协议栈，利用Netlink API与内核网络栈进行接口交互。
• 使用pcap库注入和接收原始802.11帧，实现对无线通信的底层控制。
• 设计并集成主节点选举与集群同步逻辑，实现AWDL网络中动态参与。
• 通过在AWDL之上实现所需的网络层和传输层协议，支持基于IPv6的数据传输。
• 通过与真实苹果设备（如MacBook和iPhone）建立ICMPv6回送会话和TCP连接，验证了原型的可行性。

实验结果

研究问题

• RQ1 苹果无线直接链路（AWDL）在协议层面如何工作，特别是其帧结构、同步机制和信道跳频行为？
• RQ2 是否可以将完整的AWDL实现移植到非苹果平台（如Linux）？
• RQ3 AWDL在自组织网络环境中使用何种机制进行主节点选举并维持网络同步？
• RQ4 通过AWDL实现跨平台通信的范围有多大？其实际限制是什么？
• RQ5 ICMPv6和TCP等标准网络协议能否成功运行在AWDL数据路径之上？

主要发现

• 作者成功逆向分析了AWDL协议，揭示了其帧格式、信道跳频序列以及在IEEE 802.11基础上的同步机制。
• 在Linux上开发了完整的AWDL实现，证明该协议可原生支持于苹果生态系统之外。
• 基于Linux的AWDL协议栈可正确与现有AWDL集群同步，并在需要时担任主节点角色。
• 通过ICMPv6回送请求与应答与苹果设备实现了端到端通信，证实了基于IPv6的数据路径的可行性。
• 成功在Linux系统与苹果设备之间通过AWDL建立TCP连接，证明该协议支持可靠传输。
• 实现过程中利用标准Linux网络接口（Netlink、pcap）实现互操作性，无需修改内核。