iPhoneデバイスのIDを検証しますか？

Question

iPhoneデバイスIDを検証する方法はありますか？ iPhoneのユーザーからHTTPリクエストで送信されたデバイスIDを受け入れ、正当なデバイスに接続されていることを検証できるようにしたいと考えています。

Answer 1

本当にIDを検証する方法であれば、実際の偽のIDを作成する方法があります。

---

私はタイラーのコメントに同意する、のIds（簡単）を作成する方法がありますし、（も簡単に）それらを検証するが、「偽」のIDを作成するために、全体の鍵空間（ハード）をスキャンするか、盗む必要になりますキーを生成したプライベートキー（TLSの実際の動作） 私の最初のコメントは無効です。

決して少なくは、これはあなたが直接[[UIDevice currentDevice] uniqueIdentifier]を使用してというよりも促しそれをつかむ場合（例えばMACアドレス）

Answer 2

Idが働くAppleデバイスは、私の知る限り、彼らはハードウェアの様々な値をIDからIDを生成する方法ではありませんそのためにユーザーが正当なデバイスIDにならない理由はありません。

Answer 3

あなたのアプリからのリクエストを確認するには、UUIDとハッシュを送信することができます。ここで、hash = SHA1（UUID + SECRET_KEY_STORED_IN_APP）です。次に、サーバー側で同じハッシュ関数を実行し、一致することを確認します。タイムスタンプをナンスとして追加すると、UUID、タイムスタンプ、ハッシュ= SHA1（UUID + SECRET_KEY_STORED_IN_APP + TIMESTAMP）のハッシュを送信することができます。

これは確かに誤りではなく、多くの制限がありますが、UUIDを偽装するのが難しくなります。

Answer 4

Martin Gortonに対する回答として、サードパーティのライブラリはUIDeviceのuniqueIdentifierを信頼できません。Objective Cのメソッドスウィズリングを使用してこれを偽装するのは簡単です。

メソッドswizzlingは、クラス（UIDevice）に対して2つのセレクタ（uniqueIdentifierとspoofUniqueIdentifier）をスワップします。スウィズルの後、UIDeviceのuniqueIdentifierを後で呼び出すと、偽装されたUDIDが返されます。これは、有効なUDIDを持たないUDIDキー付きライブラリのテストに役立ちます。ここ

はhttp://marccodes.posterous.com/method-swizzling-uidevice-to-spoof-udidからいくつかのサンプルコードです：

#import <objc/runtime.h> 

// swap a class's instance method selectors, we do this to overload existing methods in category declarations 
void swizzleMethodsForClass(Class c, SEL origMethodSel, SEL newMethodSel) 
    { 
    NSLog(@"swizzling %@ instance methods: %@ -> %@", NSStringFromClass(c), 
     NSStringFromSelector(origMethodSel), NSStringFromSelector(newMethodSel)); 

    Method origMethod = class_getInstanceMethod(c, origMethodSel); 
    Method newMethod = class_getInstanceMethod(c, newMethodSel); 

    // check if method is inherited from superclass 
    if(class_addMethod(c, origMethodSel, method_getImplementation(newMethod), method_getTypeEncoding(newMethod))) 
     class_replaceMethod(c, newMethodSel, method_getImplementation(origMethod), method_getTypeEncoding(origMethod)); 

    // exchange un-subclassed method 
    else 
     method_exchangeImplementations(origMethod, newMethod); 
    } 

@interface UIDevice (SpoofUDID) 

@end 

#define UDID_TO_SPOOF  @"e0101010d38bde8e6740011211af315301010223" 

@implementation UIDevice (SpoofUDID) 

// swizzle this instance method for UIDevice class 
- (NSString *) spoofUniqueIdentifier 
     { 
     static NSString *spoofUDID = UDID_TO_SPOOF; 
     NSLog(@"spoofing %@ instead of %@", spoofUDID, [[UIDevice currentDevice] 
spoofUniqueIdentifier]); 
     return spoofUDID; 
     } 

@end 

// call this from your app delegate 
- (void) initUDID 
     { 
     NSString *UDID = [[UIDevice currentDevice] uniqueIdentifier]; 
     NSLog(@"this is my old udid: %@", UDID); 

     swizzleMethodsForClass([UIDevice class], @selector(uniqueIdentifier), @selector(spoofUniqueIdentifier)); 

     NSString *UDID2 = [[UIDevice currentDevice] uniqueIdentifier]; 
     NSLog(@"this is my new udid: %@", UDID2); 
     } 

Answer 5

この文字列にレイアウトを指定なしリンゴのドキュメントや仕様がありません。

AFAIKは、どのUDIDが本当であり、どれが偽であるかを知っています。

英数字で構成された長さは40文字です。 （-f0-9）

正規表現パターン：

[a-z0-9]{40} 

Answer 6

正規表現^([A-F0-9]{40})$ またはあなたがhere and just paste itを行くことができるが、以下試してくださいUDIDを検証します。

あなたが[[UIDevice currentDevice].identifierForVendor UUIDString]を使用している場合は、（そのあなたがすべき） - それはちょうどGUIDだ、a look at this 正規表現は（^([0-9A-Fa-f]{8}[-][0-9A-Fa-f]{4}[-][0-9A-Fa-f]{4}[-][0-9A-Fa-f]{4}[-][0-9A-Fa-f]{12})$） であるか、paste it hereを可能性があります。

希望すれば、時間を節約できます。