Uoči debija AirTagova i podrške za lociranje Bluetooth stavki trećih strana Pronađi moje u iOS-u 14.5, tim sigurnosnih istraživača iz Laboratorija za sigurno mobilno umrežavanje na Tehničkom sveučilištu u Darmstadtu u Njemačkoj napravio je obrnuti inženjering Find My protokola i razvio aplikaciju koja je osmišljena kako bi svatko mogao stvoriti 'AirTag' na temelju Bluetooth uređaja.
Nazvana OpenHaystack, aplikacija i izvorni kod su dostupno na GitHubu za one koji su zainteresirani pogledati. Aplikacija omogućuje korisnicima stvaranje vlastitih Bluetooth oznaka na temelju Pronađi moje mreže instaliranjem slike firmvera 'AirTag' na Bluetooth ključ.
Aplikacija prikazuje najnoviju lokaciju stvorene Bluetooth oznake koju je prijavio bilo koji iPhone koristeći Appleov Pronađi moj mreže koja je implementirana u iOS 13, plus pokazuje lokaciju oznake na karti.
Prema istraživačima sigurnosti, stvorene oznake šalju Bluetooth beacons, koje pokupe obližnji iPhone uređaji koji tumače uređaj koji šalje kao izgubljen. Trenutačna geolokacija je end-to-end šifrirana i zatim prenesena na Apple, s aplikacijom OpenHaystack koja zatim preuzima šifrirano izvješće od Applea i dešifrira ga lokalno na Macu.
U procesu razvoja ovog alata, istraživači Secure Mobile Networking Laba također su identificirali macOS Catalina Find My ranjivost koja je prijavljena Appleu i riješena u ažuriranju 10.15.7 objavljen još u studenom . Ranjivost je omogućila zlonamjernoj aplikaciji da pristupi iCloud ključevima za dešifriranje radi preuzimanja i dešifriranja izvješća o lokaciji poslanih od strane Pronađi moje mreža.
Appleovo ažuriranje za iOS 14.5 uključuje podršku za praćenje Bluetooth uređaja trećih strana u Pronađi moj aplikaciju koja koristi novu karticu 'Stavke', koja koristi istu prednost Pronađi moje protokol koji se koristi za Mac aplikaciju.
Trenutačno je praćenje unutar aplikacije ograničeno na Beats slušalice i nadolazeće Belkin bežične slušalice , ali u budućnosti mnogi Bluetooth uređaji trećih strana mogu uključivati Pronađi moje integraciju, što olakšava njihovo praćenje. Ovaj sustav će također koristiti Appleovi AirTags o kojima se pričalo, a koji tek trebaju biti objavljeni.
Popularni Postovi