Berita Apple

Penyelidik Keselamatan Membangunkan Rangka Kerja untuk Menjejak Peranti Bluetooth Menggunakan Cari Saya

Khamis 4 Mac 2021 12:13 tengahari PST oleh Juli Clover

Menjelang debut AirTags dan sokongan untuk mencari item Bluetooth pihak ketiga melalui Cari Saya dalam iOS 14.5, satu pasukan penyelidik keselamatan dari Makmal Rangkaian Mudah Alih Selamat di Universiti Teknikal Darmstadt di Jerman telah merekayasa terbalik ‌Cari Saya‌ protokol dan membangunkan apl yang direka untuk membenarkan sesiapa sahaja membuat 'AirTag' berdasarkan peranti berkemampuan Bluetooth.





apl mac openhaystack
Dipanggil OpenHaystack, aplikasi dan kod sumbernya adalah tersedia di GitHub bagi yang berminat nak tengok. Aplikasi ini membenarkan pengguna membuat teg Bluetooth mereka sendiri berdasarkan ‌Cari Saya‌ rangkaian dengan memasang imej perisian tegar 'AirTag' pada dongle Bluetooth.

Apl memaparkan lokasi terbaharu bagi teg Bluetooth yang dibuat yang dilaporkan oleh mana-mana iPhone menggunakan ‌Cari Saya‌ Apple; rangkaian yang telah dilaksanakan dalam iOS 13, serta menunjukkan lokasi teg pada peta.



Menurut penyelidik keselamatan, tag yang dicipta menghantar suar Bluetooth, yang diambil oleh iPhone berdekatan yang mentafsir peranti penghantar sebagai hilang. Geolokasi semasa disulitkan dari hujung ke hujung dan kemudian dimuat naik ke Apple, dengan aplikasi OpenHaystack kemudian memuat turun laporan yang disulitkan daripada Apple dan menyahsulitnya secara tempatan pada Mac.

Dalam proses membangunkan alat ini, penyelidik Makmal Rangkaian Mudah Alih Selamat juga mengenal pasti macOS Catalina ‌Cari Saya‌ kelemahan yang dilaporkan kepada Apple dan ditangani dalam kemas kini 10.15.7 dikeluarkan semula pada bulan November . Kerentanan membenarkan apl berniat jahat mengakses kunci penyahsulitan iCloud untuk memuat turun dan menyahsulit laporan lokasi yang diserahkan oleh ‌Cari Saya‌ rangkaian.

Kemas kini iOS 14.5 Apple termasuk sokongan untuk menjejak peranti Bluetooth pihak ketiga dalam ‌Cari Saya‌ apl menggunakan tab 'Item' baharu, yang mengambil kesempatan daripada ‌Cari Saya‌ protokol yang digunakan untuk apl Mac.

Pada masa semasa, penjejakan dalam apl adalah terhad kepada Mengalahkan fon kepala dan akan datang Fon telinga wayarles Belkin , tetapi pada masa hadapan, banyak peranti Bluetooth pihak ketiga mungkin termasuk ‌Cari Saya‌ penyepaduan, menjadikannya lebih mudah untuk menjejaki mereka. Sistem ini juga akan digunakan oleh AirTags yang dikhabarkan Apple sendiri, yang masih belum dikeluarkan.