Pred debutom AirTags a podporou pre lokalizáciu Bluetooth položiek tretích strán Nájsť moje v systéme iOS 14.5 tím bezpečnostných výskumníkov z laboratória Secure Mobile Networking Lab na Technickej univerzite v Darmstadte v Nemecku spätne analyzoval Find My protokol a vyvinula aplikáciu, ktorá je navrhnutá tak, aby umožnila komukoľvek vytvoriť „AirTag“ na základe zariadenia s podporou Bluetooth.
Aplikácia a zdrojový kód sa nazývajú OpenHaystack dostupné na GitHub pre tých, ktorí majú záujem sa pozrieť. Aplikácia umožňuje používateľom vytvárať si vlastné značky Bluetooth založené na Find My sieť inštaláciou obrazu firmvéru „AirTag“ na kľúč Bluetooth.
Aplikácia zobrazuje najaktuálnejšiu polohu vytvorenej značky Bluetooth nahlásenú ktorýmkoľvek používateľom iPhone pomocou Find My sieť, ktorá bola implementovaná v systéme iOS 13, a navyše zobrazuje umiestnenie značky na mape.
Podľa bezpečnostných výskumníkov vytvorené značky vysielajú Bluetooth majáky, ktoré zachytia blízke iPhony, ktoré interpretujú odosielajúce zariadenie ako stratené. Aktuálna geolokácia je end-to-end šifrovaná a potom nahraná do Apple, pričom aplikácia OpenHaystack potom stiahne zašifrovanú správu od Apple a dešifruje ju lokálne na Macu.
V procese vývoja tohto nástroja výskumníci Secure Mobile Networking Lab identifikovali aj macOS Catalina Find My zraniteľnosť, ktorá bola nahlásená spoločnosti Apple a vyriešená v aktualizácii 10.15.7 vydaný ešte v novembri . Táto chyba zabezpečenia umožnila škodlivej aplikácii získať prístup k dešifrovacím kľúčom iCloud na stiahnutie a dešifrovanie správ o polohe odoslaných službou Find My siete.
Aktualizácia Apple iOS 14.5 zahŕňa podporu na sledovanie zariadení Bluetooth tretích strán v Find My pomocou novej karty „Položky“, ktorá využíva rovnakú funkciu Nájsť protokol používaný pre aplikáciu Mac.
V súčasnosti je sledovanie v aplikácii obmedzené na Slúchadlá Beats a nadchádzajúce Bezdrôtové slúchadlá Belkin , ale v budúcnosti môžu mnohé zariadenia Bluetooth tretích strán obsahovať Nájsť integráciu, čo uľahčuje ich sledovanie. Tento systém budú používať aj vlastné povestné AirTags od Apple, ktoré ešte neboli vydané.
Populárne Príspevky