Преди дебюта на AirTags и поддръжка за намиране на Bluetooth елементи на трети страни чрез Намери моята в iOS 14.5, екип от изследователи по сигурността от лабораторията за защитена мобилна мрежа в Техническия университет в Дармщат в Германия е проектирал обратното проектиране на Find My протокол и разработи приложение, което е предназначено да позволи на всеки да създаде „AirTag“ въз основа на устройство с Bluetooth.
Наречено OpenHaystack, приложението и изходният код са достъпно в GitHub за тези, които се интересуват да разгледат. Приложението позволява на потребителите да създават свои собствени Bluetooth тагове въз основа на Find My мрежа, като инсталирате изображение на фърмуера „AirTag“ на Bluetooth ключ.
Приложението показва най-новото местоположение на създаден Bluetooth маркер, докладван от всеки iPhone с помощта на Find My мрежа, която е внедрена в iOS 13, плюс това показва местоположението на маркера на карта.
Според изследователите по сигурността създадените тагове изпращат Bluetooth маяци, които се улавят от близките iPhone, които интерпретират изпращащото устройство като изгубено. Текущата геолокация е криптирана от край до край и след това се качва в Apple, като приложението OpenHaystack след това изтегля криптирания отчет от Apple и го декриптира локално на Mac.
В процеса на разработване на този инструмент, изследователите от Secure Mobile Networking Lab идентифицираха и macOS Catalina Find My уязвимост, съобщена на Apple и адресирана в актуализация 10.15.7 пуснати още през ноември . Уязвимостта позволи на злонамерено приложение да получи достъп до ключовете за декриптиране на iCloud, за да изтегля и декриптира отчети за местоположение, изпратени от Find My мрежа.
Актуализацията на Apple за iOS 14.5 включва поддръжка за проследяване на Bluetooth устройства на трети страни в Find My приложение, използващо нов раздел „Елементи“, който се възползва от същия Find My протокол, използван за приложението Mac.
В момента проследяването в приложението е ограничено до Beats слушалки и предстоящи Безжични слушалки Belkin , но в бъдеще много Bluetooth устройства на трети страни може да включват Find My интеграция, което улеснява проследяването им. Тази система ще се използва и от собствените слухове на Apple AirTags, които все още не са пуснати.
Популярни Публикации