In vista del debutto di AirTag e del supporto per l'individuazione di elementi Bluetooth di terze parti tramite Trova la mia in iOS 14.5, un team di ricercatori di sicurezza del Secure Mobile Networking Lab presso l'Università tecnica di Darmstadt in Germania ha decodificato il sistema Find My protocollo e ha sviluppato un'app progettata per consentire a chiunque di creare un 'AirTag' basato su un dispositivo compatibile con Bluetooth.
Chiamato OpenHaystack, l'app e il codice sorgente sono disponibile su GitHub per chi è interessato a dare un'occhiata. L'app consente agli utenti di creare i propri tag Bluetooth in base alla funzione Trova il mio rete installando un'immagine del firmware 'AirTag' su un dongle Bluetooth.
L'app visualizza la posizione più recente di un tag Bluetooth creato segnalato da qualsiasi i phone utilizzando Trova il mio di Apple rete implementata in iOS 13, inoltre mostra la posizione del tag su una mappa.
Secondo i ricercatori di sicurezza, i tag creati inviano beacon Bluetooth, che vengono rilevati dagli iPhone vicini che interpretano il dispositivo di invio come smarrito. L'attuale geolocalizzazione è crittografata end-to-end e quindi caricata su Apple, con l'app OpenHaystack che scarica il report crittografato da Apple e lo decrittografa localmente sul Mac.
Nel processo di sviluppo di questo strumento, i ricercatori del Secure Mobile Networking Lab hanno anche identificato un macOS Catalina Find My vulnerabilità che è stata segnalata ad Apple e risolta in un aggiornamento 10.15.7 uscito a novembre . La vulnerabilità ha consentito a un'app dannosa di accedere alle chiavi di decrittografia di iCloud per scaricare e decrittografare i rapporti sulla posizione inviati da Trova il mio Rete.
Aggiornamento iOS 14.5 di Apple include supporto per tracciare dispositivi Bluetooth di terze parti nella finestra Trova il mio app utilizzando una nuova scheda 'Elementi', che sfrutta lo stesso Trova il mio protocollo utilizzato per l'app per Mac.
Al momento, il monitoraggio in-app è limitato a Cuffie battenti e in arrivo Auricolari wireless Belkin , ma in futuro molti dispositivi Bluetooth di terze parti potrebbero includere Trova il mio integrazione, rendendo più facile tenerne traccia. Questo sistema sarà utilizzato anche dai presunti AirTag di Apple, che devono ancora essere rilasciati.
Messaggi Popolari