Apple News

Bezpečnostní výzkumníci vyvíjejí rámec pro sledování zařízení Bluetooth pomocí funkce Najít

Čtvrtek 4. března 2021 12:13 PST od Juli Clover

Před debutem AirTags a podporou pro lokalizaci položek Bluetooth třetích stran Najít moje v systému iOS 14.5 tým bezpečnostních výzkumníků z laboratoře Secure Mobile Networking Lab na Technické univerzitě v Darmstadtu v Německu provedl zpětné inženýrství ‌Find My‌ protokol a vyvinula aplikaci, která je navržena tak, aby umožnila komukoli vytvořit „AirTag“ na základě zařízení s technologií Bluetooth.





aplikace openhaystack pro mac
Aplikace a zdrojový kód se nazývají OpenHaystack k dispozici na GitHubu pro ty, kteří mají zájem se podívat. Aplikace umožňuje uživatelům vytvářet vlastní značky Bluetooth založené na ‌Find My‌ síť instalací obrazu firmwaru „AirTag“ na hardwarový klíč Bluetooth.

Aplikace zobrazuje nejnovější polohu vytvořené značky Bluetooth nahlášenou kterýmkoli uživatelem iPhone pomocí ‌Find My‌ síť, která byla implementována v iOS 13, a navíc ukazuje umístění značky na mapě.



Podle bezpečnostních výzkumníků vytvořené značky vysílají Bluetooth majáky, které zachytí blízké iPhony, které interpretují odesílající zařízení jako ztracené. Aktuální geolokace je end-to-end šifrována a poté nahrána do Apple, přičemž aplikace OpenHaystack poté stáhne zašifrovanou zprávu od společnosti Apple a lokálně ji dešifruje na Macu.

V procesu vývoje tohoto nástroje výzkumníci Secure Mobile Networking Lab také identifikovali macOS Catalina ‌Find My‌ zranitelnosti, která byla nahlášena společnosti Apple a řešena v aktualizaci 10.15.7 vydáno v listopadu . Tato chyba zabezpečení umožnila škodlivé aplikaci získat přístup k dešifrovacím klíčům iCloud za účelem stažení a dešifrování zpráv o poloze odeslaných pomocí ‌Find My‌ síť.

Aktualizace Apple iOS 14.5 zahrnuje podporu pro sledování zařízení Bluetooth třetích stran v ‌Find My‌ aplikace pomocí nové karty 'Položky', která využívá stejnou funkci ‌Najít‌ protokol používaný pro aplikaci Mac.

V současné době je sledování v aplikaci omezeno na Sluchátka Beats a nadcházející Bezdrátová sluchátka Belkin , ale v budoucnu může mnoho zařízení Bluetooth třetích stran obsahovat ‌Find My‌ integraci, což usnadňuje jejich sledování. Tento systém budou také používat vlastní pověstné AirTags společnosti Apple, které ještě nebyly vydány.