Εν όψει του ντεμπούτου των AirTags και υποστήριξης για τον εντοπισμό στοιχείων Bluetooth τρίτων Find My στο iOS 14.5, μια ομάδα ερευνητών ασφάλειας από το Secure Mobile Networking Lab στο Τεχνικό Πανεπιστήμιο του Darmstadt στη Γερμανία έχει αναθεωρήσει το Find My πρωτοκόλλου και ανέπτυξε μια εφαρμογή που έχει σχεδιαστεί για να επιτρέπει σε οποιονδήποτε να δημιουργήσει ένα «AirTag» με βάση μια συσκευή με δυνατότητα Bluetooth.
Ονομάζεται OpenHaystack, η εφαρμογή και ο πηγαίος κώδικας διαθέσιμο στο GitHub για όσους ενδιαφέρονται να ρίξουν μια ματιά. Η εφαρμογή επιτρέπει στους χρήστες να δημιουργούν τις δικές τους ετικέτες Bluetooth με βάση το Find My δικτύου εγκαθιστώντας μια εικόνα υλικολογισμικού «AirTag» σε ένα dongle Bluetooth.
Η εφαρμογή εμφανίζει την πιο πρόσφατη τοποθεσία μιας δημιουργημένης ετικέτας Bluetooth που αναφέρεται από οποιονδήποτε iPhone χρησιμοποιώντας το Find My δίκτυο που εφαρμόστηκε στο iOS 13, καθώς και δείχνει τη θέση της ετικέτας σε έναν χάρτη.
Σύμφωνα με τους ερευνητές ασφαλείας, οι δημιουργημένες ετικέτες στέλνουν beacons Bluetooth, τα οποία συλλέγονται από κοντινά iPhone που ερμηνεύουν τη συσκευή αποστολής ως χαμένη. Η τρέχουσα γεωγραφική θέση κρυπτογραφείται από άκρο σε άκρο και στη συνέχεια μεταφορτώνεται στην Apple, με την εφαρμογή OpenHaystack να κατεβάζει την κρυπτογραφημένη αναφορά από την Apple και να την αποκρυπτογραφεί τοπικά στο Mac.
Στη διαδικασία ανάπτυξης αυτού του εργαλείου, οι ερευνητές του Secure Mobile Networking Lab εντόπισαν επίσης ένα macOS Catalina Find My ευπάθεια που αναφέρθηκε στην Apple και αντιμετωπίστηκε σε μια ενημέρωση 10.15.7 κυκλοφόρησε τον Νοέμβριο . Η ευπάθεια επέτρεψε σε μια κακόβουλη εφαρμογή να αποκτήσει πρόσβαση στα κλειδιά αποκρυπτογράφησης iCloud για λήψη και αποκρυπτογράφηση αναφορών τοποθεσίας που υποβλήθηκαν από το Find My δίκτυο.
Ενημερωμένη έκδοση iOS 14.5 της Apple περιλαμβάνει υποστήριξη για παρακολούθηση συσκευών Bluetooth τρίτων στο Find My εφαρμογή χρησιμοποιώντας μια νέα καρτέλα 'Στοιχεία', η οποία εκμεταλλεύεται το ίδιο Εύρεση μου πρωτόκολλο που χρησιμοποιείται για την εφαρμογή Mac.
Επί του παρόντος, η παρακολούθηση εντός εφαρμογής περιορίζεται σε Beat ακουστικά και επερχόμενες Ασύρματα ακουστικά Belkin , αλλά στο μέλλον, πολλές συσκευές Bluetooth τρίτων μπορεί να περιλαμβάνουν Find My ενσωμάτωση, διευκολύνοντας την παρακολούθηση τους. Αυτό το σύστημα θα χρησιμοποιηθεί επίσης από τα φημολογούμενα AirTag της Apple, τα οποία δεν έχουν ακόμη κυκλοφορήσει.
Δημοφιλείς Αναρτήσεις