Apple News

Turvateadlased töötavad välja raamistiku Bluetooth-seadmete jälgimiseks, kasutades funktsiooni Find My

Neljapäev, 4. märts 2021 12:13 PST, autor Juli Clover

Enne AirTagi debüüti ja kolmandate osapoolte Bluetooth-üksuste leidmise tuge Leia Minu iOS 14.5-s on Saksamaa Darmstadti tehnikaülikooli turvalise mobiilsidevõrgu labori turvateadlaste meeskond pöördprojekteerinud rakenduse ‌Find My‌ protokolli ja arendas välja rakenduse, mis võimaldab kõigil luua Bluetooth-toega seadmel põhinevat AirTagi.





openhaystack maci rakendus
Rakendust ja lähtekoodi nimetatakse OpenHaystackiks saadaval GitHubis neile, kes on huvitatud vaatamast. Rakendus võimaldab kasutajatel luua oma Bluetoothi ​​silte, mis põhinevad funktsioonil ‌Leia minu‌ võrku, installides Bluetoothi ​​donglile püsivara 'AirTag' kujutise.

Rakendus kuvab loodud Bluetoothi ​​sildi viimase asukoha, mille on teatanud mis tahes iPhone kasutades Apple'i ‌Leia minu‌ võrk, mis juurutati operatsioonisüsteemis iOS 13, lisaks näitab see sildi asukohta kaardil.



Turvauurijate sõnul saadavad loodud sildid välja Bluetoothi ​​majakad, mille korjavad üles läheduses asuvad iPhone'id, mis tõlgendavad saatvat seadet kadunuks. Praegune geolokatsioon krüpteeritakse otsast lõpuni ja laaditakse seejärel Apple'i üles. OpenHaystacki rakendus laadib seejärel Apple'ilt krüptitud aruande alla ja dekrüpteerib selle Macis kohapeal.

Selle tööriista väljatöötamise käigus tuvastasid Secure Mobile Networking Labi teadlased ka macOS Catalina ‌Find My‌ haavatavus, millest teatati Apple'ile ja mida käsitleti värskenduses 10.15.7 vabastati juba novembris . Haavatavus võimaldas pahatahtlikul rakendusel juurdepääsu iCloudi dekrüpteerimisvõtmetele, et laadida alla ja dekrüpteerida asukohateateid, mille sai ‌Leia minu‌ võrku.

Apple'i iOS 14.5 värskendus sisaldab tuge kolmanda osapoole Bluetooth-seadmete jälgimiseks menüüs ‌Leia minu‌ rakendus kasutades uut vahekaarti 'Üksused', mis kasutab ära sama ‌Leia minu‌ Maci rakenduse jaoks kasutatav protokoll.

Praegu on rakendusesisene jälgimine piiratud Võidab kõrvaklappe ja tulemas Belkini juhtmevabad kõrvaklapid , kuid tulevikus võivad paljud kolmanda osapoole Bluetooth-seadmed sisaldada ‌Leia minu‌ integratsiooni, muutes nende jälgimise lihtsamaks. Seda süsteemi hakkavad kasutama ka Apple'i enda kuulujutud AirTags, mis pole veel välja antud.