Przed debiutem AirTags i obsługą lokalizowania elementów Bluetooth innych firm przez Znajdź mój w iOS 14.5 zespół badaczy bezpieczeństwa z Secure Mobile Networking Lab na Uniwersytecie Technicznym w Darmstadt w Niemczech dokonał inżynierii wstecznej Find My i opracował aplikację, która umożliwia każdemu tworzenie „AirTag” w oparciu o urządzenie obsługujące technologię Bluetooth.
Nazywana OpenHaystack, aplikacja i kod źródłowy są dostępne na GitHub dla tych, którzy są zainteresowani spojrzeniem. Aplikacja umożliwia użytkownikom tworzenie własnych tagów Bluetooth w oparciu o Find My sieci, instalując obraz oprogramowania układowego „AirTag” na kluczu sprzętowym Bluetooth.
Aplikacja wyświetla najnowszą lokalizację utworzonego tagu Bluetooth zgłoszoną przez dowolnego iPhone za pomocą programu Find My sieć, która została zaimplementowana w iOS 13, a ponadto pokazuje lokalizację tagu na mapie.
Według badaczy bezpieczeństwa utworzone tagi wysyłają sygnały nawigacyjne Bluetooth, które są odbierane przez pobliskie iPhone'y, które interpretują urządzenie wysyłające jako utracone. Bieżąca geolokalizacja jest szyfrowana od końca do końca, a następnie przesyłana do Apple za pomocą aplikacji OpenHaystack, a następnie pobiera zaszyfrowany raport od Apple i odszyfrowuje go lokalnie na komputerze Mac.
W trakcie opracowywania tego narzędzia badacze z laboratorium Secure Mobile Networking Lab zidentyfikowali również system macOS Catalina Find My luka, która została zgłoszona Apple i naprawiona w aktualizacji 10.15.7 wydany w listopadzie . Luka umożliwiła złośliwej aplikacji dostęp do kluczy deszyfrujących iCloud w celu pobrania i odszyfrowania raportów o lokalizacji przesłanych przez Find My sieć.
Aktualizacja Apple iOS 14.5 obejmuje wsparcie do śledzenia urządzeń Bluetooth innych firm w Find My za pomocą nowej zakładki „Przedmioty”, która korzysta z tej samej funkcji Find My protokół używany w aplikacji na komputery Mac.
Obecnie śledzenie w aplikacji jest ograniczone do Słuchawki Beats i nadchodzące Bezprzewodowe wkładki douszne Belkin , ale w przyszłości wiele urządzeń Bluetooth innych firm może zawierać Find My integracji, co ułatwia ich śledzenie. Ten system będzie również używany przez własne plotki AirTag firmy Apple, które nie zostały jeszcze wydane.
Popularne Wiadomości