Apple-Uutiset

Tietoturvatutkijat kehittävät kehyksen Bluetooth-laitteiden seuraamiseksi Find My -palvelun avulla

Torstai 4. maaliskuuta 2021 klo 12.13 PST, kirjoittanut Juli Clover

Ennen AirTagin debyyttiä ja tukea kolmannen osapuolen Bluetooth-kohteiden paikantamiseen Etsi minun iOS 14.5:ssä Saksan Darmstadtin teknisen yliopiston Secure Mobile Networking Labin tietoturvatutkijoiden ryhmä on käännetty takaisin ‌Find My‌ protokollaa ja kehitti sovelluksen, jonka avulla kuka tahansa voi luoda 'AirTag' Bluetooth-yhteensopivaan laitteeseen.





openhaystack mac -sovellus
Sovellus ja lähdekoodi ovat nimeltään OpenHaystack saatavilla GitHubissa niille, jotka ovat kiinnostuneita katsomaan. Sovelluksen avulla käyttäjät voivat luoda omia Bluetooth-tunnisteitaan ‌Etsi omani‌ verkkoon asentamalla 'AirTag'-laiteohjelmiston kuvan Bluetooth-sovittimeen.

Sovellus näyttää luodun Bluetooth-tunnisteen viimeisimmän sijainnin minkä tahansa ilmoittaman iPhone käyttämällä Applen ‌Find My‌ verkkoon, joka otettiin käyttöön iOS 13:ssa, ja se näyttää tagin sijainnin kartalla.



Turvatutkijoiden mukaan luodut tunnisteet lähettävät Bluetooth-majakoita, jotka poimivat lähellä olevat iPhonet, jotka tulkitsevat lähettävän laitteen kadonneeksi. Nykyinen maantieteellinen sijainti salataan päästä päähän ja ladataan sitten Appleen, jolloin OpenHaystack-sovellus lataa salatun raportin Applelta ja purkaa sen paikallisesti Macissa.

Tätä työkalua kehitettäessä Secure Mobile Networking Labin tutkijat tunnistivat myös macOS Catalina ‌Find My‌ haavoittuvuus, josta ilmoitettiin Applelle ja joka korjattiin päivityksessä 10.15.7 julkaistiin marraskuussa . Haavoittuvuus mahdollisti haitallisen sovelluksen pääsyn iCloudin salauksenpurkuavaimiin ‌Find My‌n lähettämien sijaintiraporttien lataamiseen ja salauksen purkamiseen. verkkoon.

Applen iOS 14.5 -päivitys sisältää tuen kolmannen osapuolen Bluetooth-laitteiden seurantaan ‌Etsi omani‌ sovellus käyttämällä uutta 'Tuotteet'-välilehteä, joka hyödyntää samaa ‌Etsi omani‌ Mac-sovelluksessa käytetty protokolla.

Tällä hetkellä sovelluksen sisäinen seuranta on rajoitettu Beats kuulokkeet ja tuleva Belkinin langattomat kuulokkeet , mutta tulevaisuudessa monet kolmannen osapuolen Bluetooth-laitteet voivat sisältää ‌Etsi omani‌ integraatio, mikä helpottaa niiden seuraamista. Tätä järjestelmää käyttävät myös Applen omat huhutut AirTagit, joita ei ole vielä julkaistu.