Funkce Apple najít ztracené položky, najít moji síť má vážnou chybu zabezpečení.

Fabian Braunlein, bezpečnostní výzkumník, odhalil zranitelnost ve funkci Find My Network společnosti Apple, kterou mohou vážně zneužít lidé se zlými úmysly posílat textové zprávy na zařízení v dosahu. Tento protokol byl navržen tak, aby umožnil uživatelům Apple najít ztracené položky sdílením souřadnic GPS ze zařízení. Bezpečnostní výzkumník však ukázal, jak lze komunikaci AirTag zfalšovat.

Apple tvrdil, že tato síť je bezpečná a má uživatelům pomoci najít jejich ztracené věci. Použité bezpečnostní protokoly odpovídají průmyslovým standardům a používají end-to-end šifrování. Výzkum tvrdí, že pomocí této funkce mohou uživatelé odesílat textové zprávy kromě podrobností o poloze, které byly pouze zamýšleny. Tyto textové zprávy lze odesílat na iPhone , iPad a Mac.

Fabian Braunlein však našel chybu v systému pro přenos normálních textových zpráv do okolních zařízení. Byl schopen odesílat textové zprávy pomocí stejné metody, kterou ke komunikaci používá zařízení AirTag. Odesílá své GPS souřadnice jako šifrovanou zprávu . Braunlein již na tento nedostatek odkazuje ze studie provedené německou technickou univerzitou v Darmstadtu. Tato univerzita prováděla projekt, který měl vývojářům iOS pomoci vyvinout další příslušenství, které lze použít s funkcí Apple Find My network. Jakmile se dostal k protokolům, které Apple používá ve Find My Network, bylo snadné vyrobit nové vlastní zařízení, které má mikrokontrolér s firmwarem a dokáže přenášet zprávy. Kromě tohoto vlastního zařízení také vyvinul aplikaci pro Mac, která dokázala zobrazit a dekódovat zprávu odeslanou ze zařízení.

V tuto chvíli výzkum ukazuje, že Apple Find My Network je zranitelný, ale v současné době neexistuje žádné přesné zařízení, které by bylo možné použít k odesílání škodlivého obsahu. To však neznamená, že to nelze provést. Protokol společnosti Apple lze snadno změnit tak, aby místo údajů o poloze posílal textové zprávy, jak prokázal provedený výzkum.

Shodou okolností se teprve minulý týden objevily zprávy od německého bezpečnostního výzkumníka, že zcela nový AirTag společnosti Apple by mohl být kompromitován s výchozím odkazem Najít můj odkaz nahrazeným vlastním odkazem, zejména pro čtečky NFC . Náhoda spočívá v tom, že ačkoli lidé, kteří tato zjištění prezentovali, jsou různí, povaha výzkumu a zjištění jsou si velmi podobné.