Η δυνατότητα της Apple για εύρεση χαμένων αντικειμένων, Εύρεση δικτύου, έχει σοβαρή ευπάθεια.

Ο Fabian Braunlein, ένας ερευνητής ασφάλειας εντόπισε μια ευπάθεια στη λειτουργία Find My Network της Apple που μπορεί να εκμεταλλευτεί σοβαρά άτομα με κακόβουλη πρόθεση να στείλουν μηνύματα κειμένου στις συσκευές εντός εμβέλειας. Αυτό το πρωτόκολλο σχεδιάστηκε για να δίνει τη δυνατότητα στους χρήστες της Apple να βρίσκουν χαμένα αντικείμενα μοιράζοντας συντεταγμένες GPS από συσκευές. Ωστόσο, ο ερευνητής ασφάλειας έδειξε πώς η επικοινωνία AirTag μπορεί να παραποιηθεί.

Η Apple ισχυρίστηκε ότι αυτό το δίκτυο είναι ασφαλές και προορίζεται να βοηθήσει τους χρήστες να βρουν τα χαμένα τους πράγματα. Τα πρωτόκολλα ασφαλείας που χρησιμοποιούνται είναι βιομηχανικών προτύπων και χρησιμοποιούν κρυπτογράφηση από άκρο σε άκρο. Η έρευνα ισχυρίζεται ότι χρησιμοποιώντας αυτή τη δυνατότητα, οι χρήστες μπορούν να στέλνουν μηνύματα κειμένου εκτός από τις λεπτομέρειες τοποθεσίας που προορίζονται μόνο να κάνουν. Αυτά τα μηνύματα κειμένου μπορούν να σταλούν σε iPhone , iPad και Mac.

Ωστόσο, ο Fabian Braunlein βρήκε ένα ελάττωμα στο σύστημα για τη μετάδοση κανονικών μηνυμάτων κειμένου σε κοντινές συσκευές. Μπόρεσε να στείλει μηνύματα κειμένου χρησιμοποιώντας την ίδια μέθοδο που χρησιμοποιείται από μια συσκευή AirTag για την επικοινωνία. Στέλνει τις συντεταγμένες του GPS ως κρυπτογραφημένο μήνυμα . Η Braunlein έχει ήδη αναφορά σε αυτό το ελάττωμα από τη μελέτη που πραγματοποιήθηκε από το Γερμανικό Τεχνικό Πανεπιστήμιο του Ντάρμσταντ. Αυτό το πανεπιστήμιο εκτελούσε ένα έργο για να βοηθήσει τους προγραμματιστές iOS να αναπτύξουν περισσότερα αξεσουάρ που μπορούν να χρησιμοποιηθούν με τη δυνατότητα Find My Network της Apple. Μόλις κατέκτησε τα πρωτόκολλα που χρησιμοποιούνται στο Find My Network από την Apple, ήταν εύκολο να φτιάξετε μια νέα προσαρμοσμένη συσκευή που να διαθέτει μικροελεγκτή με υλικολογισμικό και να μπορεί να μεταδίδει μηνύματα. Εκτός από αυτήν την προσαρμοσμένη συσκευή, ανέπτυξε επίσης μια εφαρμογή Mac που μπορούσε να εμφανίσει και να αποκωδικοποιήσει το μήνυμα που αποστέλλεται από τη συσκευή.

Σε αυτό το σημείο, η έρευνα δείχνει ότι το Find My Network της Apple είναι ευάλωτο, αλλά προς το παρόν δεν υπάρχει ακριβής συσκευή που να μπορεί να χρησιμοποιηθεί για την αποστολή κακόβουλου περιεχομένου. Ωστόσο, αυτό δεν σημαίνει ότι δεν μπορεί να γίνει. Το πρωτόκολλο της Apple μπορεί εύκολα να αλλάξει για να στέλνει μηνύματα κειμένου αντί για δεδομένα τοποθεσίας, όπως αποδεικνύεται από την έρευνα που πραγματοποιήθηκε.

Συμπτωματικά, μόλις την περασμένη εβδομάδα, υπήρξαν αναφορές από έναν Γερμανό Ερευνητή Ασφαλείας ότι το ολοκαίνουργιο AirTag της Apple θα μπορούσε να παραβιαστεί με την προεπιλογή Find My Link να αντικατασταθεί από έναν προσαρμοσμένο σύνδεσμο, ειδικά για αναγνώστες NFC . Η σύμπτωση είναι ότι παρόλο που τα άτομα που παρουσίασαν αυτά τα ευρήματα είναι διαφορετικά, η φύση της έρευνας και των ευρημάτων είναι πολύ παρόμοια.


Πώς να επιλέξετε ένα αντικείμενο πίσω στις διαφάνειες Google

Πώς να επιλέξετε ένα αντικείμενο πίσω στις διαφάνειες Google

Όταν τα αντικείμενα επικαλύπτονται σε μια παρουσίαση διαφανειών, η επιλογή αυτού που θέλετε μπορεί να είναι δύσκολη. Εάν αντιμετωπίζετε πρόβλημα με την επιλογή ενός αντικειμένου που βρίσκεται πίσω από ένα άλλο

Πώς να χρησιμοποιήσετε το Wings στο Diablo 4

Πώς να χρησιμοποιήσετε το Wings στο Diablo 4

Κάθε στοιχείο παίζει σημαντικό ρόλο στη βελτίωση της εμπειρίας παιχνιδιού ενός παίκτη. Αυτό ισχύει ιδιαίτερα για παιχνίδια ρόλων (RPG) όπως το "Diablo 4".

Snapchat: Πώς να αλλάξετε αριθμούς

Snapchat: Πώς να αλλάξετε αριθμούς

Απλώς άλλαξες τον αριθμό τηλεφώνου σου για οποιονδήποτε λόγο. Αυτή είναι μια μεγάλη απόφαση, ειδικά αν είχατε αυτόν τον αριθμό για λίγο. Αλλά αυτή η αλλαγή θα γίνει

Πώς να συνδέσετε ένα Google Home σε Wi-Fi

Πώς να συνδέσετε ένα Google Home σε Wi-Fi

Για να χρησιμοποιήσετε τη συσκευή σας Google Home, θα πρέπει να τη συνδέσετε στο διαδίκτυο. Οι περισσότεροι άνθρωποι επιλέγουν να το συνδέσουν στο Wi-Fi στο σπίτι τους. Ευτυχώς,

Ανασκόπηση Oculus Go: Το Proof VR είναι πραγματικά το μέλλον της ψυχαγωγίας

Ανασκόπηση Oculus Go: Το Proof VR είναι πραγματικά το μέλλον της ψυχαγωγίας

Παρά τις πολλές προσπάθειες, το VR δεν κατάφερε ποτέ πραγματικά να χτυπήσει τα μεγάλα πρωταθλήματα. Ενώ είναι αμφισβητήσιμο ότι τόσο το PlayStation VR όσο και το Samsung Gear VR το βοήθησαν

Πώς να μάθετε πού τραβήχτηκε μια φωτογραφία

Πώς να μάθετε πού τραβήχτηκε μια φωτογραφία

Με τόσο πολύ περιεχόμενο στο Διαδίκτυο, είναι πιο συνηθισμένο να βρίσκουμε απίστευτες φωτογραφίες και μπορεί να θέλετε περισσότερες πληροφορίες για αυτές. Μερικές φορές, το

Πώς να βρείτε ένα αναγνωριστικό χρήστη στο Telegram

Πώς να βρείτε ένα αναγνωριστικό χρήστη στο Telegram

Το https://www.youtube.com/watch?v=W8ifn3ATpdA Το Telegram είναι μια από τις καλύτερες, πιο κομψές και γρήγορες εφαρμογές συνομιλίας που είναι διαθέσιμες εκεί έξω. Αν και είναι δωρεάν και πολύ

Πώς να αποκτήσετε το Pole V2 στο Blox Fruits

Πώς να αποκτήσετε το Pole V2 στο Blox Fruits

Το Pole V2 είναι ένα από τα πιο επιθυμητά και ισχυρά όπλα στο "Blox Fruits". Παίρνει τη μορφή μιας μεγάλης χρυσής τρίαινας, και έχει πολλά

Πώς να κατεβάσετε μια λίστα αναπαραγωγής από το Spotify

Πώς να κατεβάσετε μια λίστα αναπαραγωγής από το Spotify

Το Spotify είναι μια από τις καλύτερες υπηρεσίες για ροή μουσικής και podcast. Μπορείτε να δημιουργήσετε, να μοιραστείτε και να ακούσετε λίστες αναπαραγωγής από άλλους χρήστες του Spotify. Για να ακουσεις

Πώς να χρησιμοποιήσετε το πρότυπο CapCut Rara

Πώς να χρησιμοποιήσετε το πρότυπο CapCut Rara

Εάν σκέφτεστε να μοιραστείτε μερικές από τις πιο όμορφες αναμνήσεις σας στο TikTok ή στο Instagram, η εύρεση του κατάλληλου προτύπου μπορεί να φαίνεται δύσκολη. Αλλά με τόσα πολλά