Apple News

Các nhà nghiên cứu bảo mật phát triển khung theo dõi thiết bị Bluetooth bằng Find My

Thứ Năm, ngày 4 tháng 3 năm 2021 12:13 chiều theo giờ PST của Juli Clover

Trước khi ra mắt AirTags và hỗ trợ định vị các mục Bluetooth của bên thứ ba thông qua Tìm của tôi trong iOS 14.5, một nhóm các nhà nghiên cứu bảo mật từ Phòng thí nghiệm Mạng Di động Bảo mật tại Đại học Kỹ thuật Darmstadt ở Đức đã thiết kế ngược lại & zwnj; Tìm của tôi & zwnj; và đã phát triển một ứng dụng được thiết kế để cho phép bất kỳ ai tạo 'AirTag' dựa trên thiết bị hỗ trợ Bluetooth.





ứng dụng openhaystack mac
Được gọi là OpenHaystack, ứng dụng và mã nguồn là có sẵn trên GitHub cho những ai quan tâm có thể xem qua. Ứng dụng cho phép người dùng tạo thẻ Bluetooth của riêng họ dựa trên & zwnj; Tìm của tôi & zwnj; mạng bằng cách cài đặt hình ảnh chương trình cơ sở 'AirTag' trên thiết bị bảo vệ Bluetooth.

Ứng dụng hiển thị vị trí gần đây nhất của thẻ Bluetooth đã tạo được báo cáo bởi bất kỳ điện thoại Iphone bằng cách sử dụng & zwnj; Tìm của tôi & zwnj; đã được triển khai trong iOS 13, ngoài ra nó còn hiển thị vị trí của thẻ trên bản đồ.



Theo các nhà nghiên cứu bảo mật, các thẻ được tạo ra sẽ gửi các đèn hiệu Bluetooth, được các iPhone gần đó thu nhận để giải thích thiết bị gửi là bị mất. Vị trí địa lý hiện tại được mã hóa đầu cuối và sau đó được tải lên Apple, với ứng dụng OpenHaystack, sau đó tải xuống báo cáo được mã hóa từ Apple và giải mã cục bộ trên máy Mac.

Trong quá trình phát triển công cụ này, các nhà nghiên cứu Phòng thí nghiệm Mạng Di động Bảo mật cũng đã xác định được macOS Catalina & zwnj; Find My & zwnj; lỗ hổng bảo mật đã được báo cáo cho Apple và được giải quyết trong bản cập nhật 10.15.7 phát hành trở lại vào tháng 11 . Lỗ hổng bảo mật cho phép một ứng dụng độc hại truy cập vào các khóa giải mã iCloud để tải xuống và giải mã các báo cáo vị trí do & zwnj; Find My & zwnj; mạng.

Bản cập nhật iOS 14.5 của Apple bao gồm hỗ trợ để theo dõi thiết bị Bluetooth của bên thứ ba trong & zwnj; Tìm của tôi & zwnj; ứng dụng sử dụng tab 'Mục' mới, tận dụng cùng một & zwnj; Tìm của tôi & zwnj; giao thức được sử dụng cho ứng dụng Mac.

Tại thời điểm hiện tại, theo dõi trong ứng dụng được giới hạn ở Tai nghe Beats và sắp tới Tai nghe không dây Belkin , nhưng trong tương lai, nhiều thiết bị Bluetooth của bên thứ ba có thể bao gồm & zwnj; Tìm của tôi & zwnj; tích hợp, giúp theo dõi chúng dễ dàng hơn. Hệ thống này cũng sẽ được sử dụng bởi AirTags được đồn đại của chính Apple, vẫn chưa được phát hành.