Apple News

A biztonsági kutatók keretrendszert dolgoznak ki a Bluetooth-eszközök nyomon követésére a Find My segítségével

2021. március 4., csütörtök, 12:13 PST, Juli Clover

Az AirTags debütálása és a harmadik féltől származó Bluetooth-elemek megtalálásának támogatása előtt Find My iOS 14.5-ben a német Darmstadti Műszaki Egyetem Secure Mobile Networking Lab biztonsági kutatócsoportja visszafejtette a ‌Find My‌ protokollt, és kifejlesztett egy alkalmazást, amely lehetővé teszi, hogy bárki létrehozhasson „AirTag”-et Bluetooth-képes eszközön.





openhaystack mac alkalmazás
Az OpenHaystack nevű alkalmazás és a forráskód az elérhető a GitHubon azoknak, akiket érdekel, nézze meg. Az alkalmazás lehetővé teszi a felhasználók számára saját Bluetooth-címkék létrehozását a ‌Saját keresése‌ hálózathoz egy „AirTag” firmware-kép telepítésével egy Bluetooth-kulcsra.

Az alkalmazás megjeleníti a létrehozott Bluetooth-címke legfrissebb helyét, amelyet bármelyikük jelentett iPhone az Apple ‌Find My‌ hálózat, amelyet az iOS 13-ban valósítottak meg, valamint megmutatja a címke helyét a térképen.



A biztonsági kutatók szerint a létrehozott címkék Bluetooth jeladókat küldenek ki, amelyeket a közeli iPhone készülékek vesznek fel, amelyek elveszettnek értelmezik a küldő eszközt. A jelenlegi földrajzi hely végponttól végpontig titkosítva van, majd feltöltik az Apple-re, az OpenHaystack alkalmazás pedig letölti a titkosított jelentést az Apple-től, és helyileg visszafejti a Mac-en.

Az eszköz fejlesztése során a Secure Mobile Networking Lab kutatói egy macOS Catalina ‌Find My‌ Az Apple-nek jelentett biztonsági rés, amelyet egy 10.15.7-es frissítés javított novemberben adták ki . A biztonsági rés lehetővé tette egy rosszindulatú alkalmazás számára, hogy hozzáférjen az iCloud visszafejtési kulcsaihoz, hogy letöltse és visszafejtse a ‌Find My‌ hálózat.

Az Apple iOS 14.5 frissítése támogatást tartalmaz harmadik fél Bluetooth-eszközeinek nyomon követéséhez a ‌Saját keresése‌ alkalmazást egy új „Elemek” lap használatával, amely ugyanazt a ‌Saját‌ a Mac alkalmazáshoz használt protokoll.

Jelenleg az alkalmazáson belüli követés a következőre korlátozódik: Beats fejhallgató és a közelgő Belkin vezeték nélküli fülhallgató , de a jövőben sok harmadik féltől származó Bluetooth-eszköz tartalmazhatja a ‌Saját keresés‌ integrációt, megkönnyítve ezek nyomon követését. Ezt a rendszert fogja használni az Apple saját pletykázott AirTags-je is, amelyet még nem adtak ki.