Apple News

Leia minu võrk, mida kasutatakse sõnumite saatmiseks

Kolmapäev, 12. mai 2021 kell 9.11 PDT, autor Hartley Charlton

Ärakasutamine võimaldab sõnumeid ja lisaandmeid saata Apple'i kaudu Leia Minu turvauurija järelduste kohaselt.





Apple Findmy võrgufunktsioon
Turvateadlane Fabian Bräunlein on leidnud viisi Apple'i funktsiooni ‌Find My‌ võrk toimima üldise andmeedastusmehhanismina, mis võimaldab Interneti-ühenduseta seadmetel suvalisi andmeid üles laadida, kasutades nende jaoks andmete üleslaadimiseks läheduses asuvaid Apple'i seadmeid.

kuidas Apple News välja lülitada

‌Leia minu‌ võrk kasutab kogu aktiivsete iOS-i seadmete baasi, et toimida asukohaandmete edastamiseks sõlmedena. Bräunlein selgitas an ulatuslik ajaveebi postitus et on võimalik jäljendada viisi, kuidas AirTag ühendub ‌Leia mu‌ võrku ja edastab selle asukoha. AirTag saadab oma asukoha krüpteeritud edastuse kaudu, nii et kui need andmed asendatakse sõnumiga, varjatakse need ülekande krüptimisega.



leia minu võrgusõnumite ärakasutamine
Bräunleini praktiline demonstratsioon näitas, kuidas lühikesi tekstistringe saab saata kohandatud püsivara käitavast mikrokontrollerist ‌Leia minu‌ võrku. Tekst saadi üleslaaditud andmete dekodeerimiseks ja kuvamiseks kohandatud Maci rakenduse kaudu.

kuidas ma saan oma Apple kellale pilti panna

Pole kohe selge, kas see ‌Leia minu‌ võrgu ärakasutamist võidakse kasutada pahatahtlikult või millistel kasulikel eesmärkidel see võib olla. Sellegipoolest tundub, et Apple'il võib olla raske seda soovimatut kasutamist vältida, kuna süsteem on privaatsusele keskendunud ja täielikult krüpteeritud.

Lisateabe saamiseks vaadake Bräunleini täielik blogipostitus , mis selgitab üksikasjalikult kogu tehnilist protsessi suvaliste andmete edastamise taga läbi ‌Leia minu‌ võrku.

Sildid: turvalisus , AirTags Guide Seotud foorum: AirTags