Функцията на Apple за намиране на изгубени предмети, намиране на моята мрежа, има сериозна уязвимост.

Фабиан Браунлайн, изследовател по сигурността, откри уязвимост във функцията Find My Network на Apple, която може да бъде сериозно използвана от хора със злонамерени намерения да изпращат текстови съобщения до устройствата в обхват. Този протокол е предназначен да даде възможност на потребителите на Apple да намират изгубени предмети чрез споделяне на GPS координати от устройства. Изследователят по сигурността обаче показа как комуникацията с AirTag може да бъде фалшифицирана.

Apple твърди, че тази мрежа е сигурна и има за цел да помогне на потребителите да намерят изгубените си неща. Използваните протоколи за сигурност са по индустриални стандарти и използват криптиране от край до край. Изследването твърди, че използвайки тази функция, потребителите могат да изпращат текстови съобщения в допълнение към подробности за местоположението, които са предназначени само за това. Тези текстови съобщения могат да се изпращат до iPhone , iPad и Mac.

Въпреки това, Фабиан Браунлайн е открил недостатък в системата за предаване на нормални текстови съобщения до устройства в близост. Той успя да изпраща текстови съобщения, като използва същия метод, който се използва от AirTag устройство за комуникация. Той изпраща своите GPS координати като криптирано съобщение . Браунлайн вече споменава този недостатък от проучването, проведено от Германския технически университет в Дармщат. Този университет изпълняваше проект, за да помогне на разработчиците на iOS да разработят повече аксесоари, които могат да се използват с мрежовата функция на Apple Find My. След като се сдоби с протоколите, използвани в Find My Network от Apple, беше лесно да се направи ново персонализирано устройство, което има микроконтролер с фърмуер и може да предава съобщения. В допълнение към това персонализирано устройство, той също така разработи приложение за Mac, което може да показва и декодира съобщението, изпратено от устройството.

На този етап проучването показва, че Find My Network на Apple е уязвима, но в момента няма точно устройство, което може да се използва за изпращане на злонамерено съдържание. Това обаче не означава, че не може да се направи. Протоколът на Apple може лесно да бъде променен за изпращане на текстови съобщения вместо данни за местоположение, както е доказано от проведеното изследване.

По съвпадение само миналата седмица имаше доклади от немски изследовател по сигурността, че изцяло новият AirTag на Apple може да бъде компрометиран със стандартната Find My Link, заменена с персонализирана връзка, особено за NFC четци. Съвпадението е, че въпреки че хората, които са представили тези открития, са различни, естеството на изследването и констатациите са много сходни.

Оставете коментар

Почистване на пералня с оцет? Как да го направите безопасно – и кога не трябва

Почистване на пералня с оцет? Как да го направите безопасно – и кога не трябва

Лоша миризма или натрупвания в пералнята? Вижте кога може да се използва оцет, кога производителите го препоръчват да не се използва, и безопасна последователност за почистване от чекмеджето до барабана.

Премахване на котлен камък от електрическата кана: как да го направите безопасно – стъпка по стъпка

Премахване на котлен камък от електрическата кана: как да го направите безопасно – стъпка по стъпка

Как да почистите електрическата кана от котлен камък безопасно, следвайки метода на производителя, правилното изплакване и съвети за оцет, филтър за котлен камък и интервали според твърдостта на водата.

Как да почистите обектива на камерата на телефона безопасно, без да го надраскате

Как да почистите обектива на камерата на телефона безопасно, без да го надраскате

Научете как да почистите обектива на камерата на телефона с микрофибърна кърпа, минимална влага и мерки, препоръчани от производителите, за премахване на петна, прах и замъгляване.

Как да извадите мастилото от химикал, без да го повредите

Как да извадите мастилото от химикал, без да го повредите

Научете как безопасно да изпразните и почистите пера, химикали с топче, гел и ролкови писалки, със стъпки, подкрепени от производителите, и ясни ограничения.

Как да почистите безопасно главата за печат на HP: Започнете с вградената функция за почистване

Как да почистите безопасно главата за печат на HP: Започнете с вградената функция за почистване

Научете най-безопасния начин за почистване на главата за печат на HP, кога да повторите почистването, кога е приложимо ръчното почистване на контактите и кога да спрете.

Как да почистите пухено яке, без да сплескате пълнежа

Как да почистите пухено яке, без да сплескате пълнежа

Научете как да перете пухено или синтетично пухено яке, да предотвратите слепването на пълнежа, да го изсушите безопасно, да отстраните често срещани проблеми и да проверите дали обемът е напълно възстановен.

Как да премахнете сифона на кухненската мивка, без да я повредите

Как да премахнете сифона на кухненската мивка, без да я повредите

Научете как безопасно да премахнете сифона на кухненската мивка, да разкачите P-образния сифон, да разхлабите гайката на кошерния сифон, да вдигнете фланеца, да работите със сифони за смилател и да почистите отвора.

Как да премахнете твърд восък от дрехите, без да фиксирате петното

Как да премахнете твърд восък от дрехите, без да фиксирате петното

Научете как безопасно да премахнете втвърден восък от дрехите: втвърдете го и го изстъргайте, прехвърлете остатъка с ниска температура, ако е разрешено, третирайте предварително мастните петна, изперете и проверете преди сушене.

Как да овкусите чугунени скари без да ги направите лепкави

Как да овкусите чугунени скари без да ги направите лепкави

Научете как да овкусите голи чугунени скари с тънък слой масло и контролирана топлина, както и кога порцеланово емайлираните скари не трябва да се овкусяват.

Как да почистите капачката със сламка на Hydro Flask: Ръководство стъпка по стъпка за начинаещи

Как да почистите капачката със сламка на Hydro Flask: Ръководство стъпка по стъпка за начинаещи

Научете как безопасно да почистите капачката със сламка, самата сламка и подвижното уплътнение на Hydro Flask, включително миене на ръка, сушене, сглобяване и грешки, които да избягвате.