Разбор багов Xiaomi SareMe (MiDrop)

Снова про реверс протокола передачи данных по воздуху между устройствами одного производителя. Ключевая находка - отправитель может без спроса доставлять файлы любому получателю вблизи 50 метров: не требуется ни pairing, ни подтверждения от пользователя. Авторы называют это zero-click primitive, который может быть использован в более сложных цепочках.
Полный разбор тут.