Η δυνατότητα της Apple για εύρεση χαμένων αντικειμένων, Εύρεση δικτύου, έχει σοβαρή ευπάθεια.

Ο Fabian Braunlein, ένας ερευνητής ασφάλειας εντόπισε μια ευπάθεια στη λειτουργία Find My Network της Apple που μπορεί να εκμεταλλευτεί σοβαρά άτομα με κακόβουλη πρόθεση να στείλουν μηνύματα κειμένου στις συσκευές εντός εμβέλειας. Αυτό το πρωτόκολλο σχεδιάστηκε για να δίνει τη δυνατότητα στους χρήστες της Apple να βρίσκουν χαμένα αντικείμενα μοιράζοντας συντεταγμένες GPS από συσκευές. Ωστόσο, ο ερευνητής ασφάλειας έδειξε πώς η επικοινωνία AirTag μπορεί να παραποιηθεί.

Η Apple ισχυρίστηκε ότι αυτό το δίκτυο είναι ασφαλές και προορίζεται να βοηθήσει τους χρήστες να βρουν τα χαμένα τους πράγματα. Τα πρωτόκολλα ασφαλείας που χρησιμοποιούνται είναι βιομηχανικών προτύπων και χρησιμοποιούν κρυπτογράφηση από άκρο σε άκρο. Η έρευνα ισχυρίζεται ότι χρησιμοποιώντας αυτή τη δυνατότητα, οι χρήστες μπορούν να στέλνουν μηνύματα κειμένου εκτός από τις λεπτομέρειες τοποθεσίας που προορίζονται μόνο να κάνουν. Αυτά τα μηνύματα κειμένου μπορούν να σταλούν σε iPhone , iPad και Mac.

Ωστόσο, ο Fabian Braunlein βρήκε ένα ελάττωμα στο σύστημα για τη μετάδοση κανονικών μηνυμάτων κειμένου σε κοντινές συσκευές. Μπόρεσε να στείλει μηνύματα κειμένου χρησιμοποιώντας την ίδια μέθοδο που χρησιμοποιείται από μια συσκευή AirTag για την επικοινωνία. Στέλνει τις συντεταγμένες του GPS ως κρυπτογραφημένο μήνυμα . Η Braunlein έχει ήδη αναφορά σε αυτό το ελάττωμα από τη μελέτη που πραγματοποιήθηκε από το Γερμανικό Τεχνικό Πανεπιστήμιο του Ντάρμσταντ. Αυτό το πανεπιστήμιο εκτελούσε ένα έργο για να βοηθήσει τους προγραμματιστές iOS να αναπτύξουν περισσότερα αξεσουάρ που μπορούν να χρησιμοποιηθούν με τη δυνατότητα Find My Network της Apple. Μόλις κατέκτησε τα πρωτόκολλα που χρησιμοποιούνται στο Find My Network από την Apple, ήταν εύκολο να φτιάξετε μια νέα προσαρμοσμένη συσκευή που να διαθέτει μικροελεγκτή με υλικολογισμικό και να μπορεί να μεταδίδει μηνύματα. Εκτός από αυτήν την προσαρμοσμένη συσκευή, ανέπτυξε επίσης μια εφαρμογή Mac που μπορούσε να εμφανίσει και να αποκωδικοποιήσει το μήνυμα που αποστέλλεται από τη συσκευή.

Σε αυτό το σημείο, η έρευνα δείχνει ότι το Find My Network της Apple είναι ευάλωτο, αλλά προς το παρόν δεν υπάρχει ακριβής συσκευή που να μπορεί να χρησιμοποιηθεί για την αποστολή κακόβουλου περιεχομένου. Ωστόσο, αυτό δεν σημαίνει ότι δεν μπορεί να γίνει. Το πρωτόκολλο της Apple μπορεί εύκολα να αλλάξει για να στέλνει μηνύματα κειμένου αντί για δεδομένα τοποθεσίας, όπως αποδεικνύεται από την έρευνα που πραγματοποιήθηκε.

Συμπτωματικά, μόλις την περασμένη εβδομάδα, υπήρξαν αναφορές από έναν Γερμανό Ερευνητή Ασφαλείας ότι το ολοκαίνουργιο AirTag της Apple θα μπορούσε να παραβιαστεί με την προεπιλογή Find My Link να αντικατασταθεί από έναν προσαρμοσμένο σύνδεσμο, ειδικά για αναγνώστες NFC . Η σύμπτωση είναι ότι παρόλο που τα άτομα που παρουσίασαν αυτά τα ευρήματα είναι διαφορετικά, η φύση της έρευνας και των ευρημάτων είναι πολύ παρόμοια.

Αφήστε ένα σχόλιο

Πώς να καθαρίσετε ένα μηχανικό πληκτρολόγιο με ασφάλεια: Πλήκτρα, διακόπτες και θήκη

Πώς να καθαρίσετε ένα μηχανικό πληκτρολόγιο με ασφάλεια: Πλήκτρα, διακόπτες και θήκη

Μάθετε πώς να καθαρίζετε με ασφάλεια ένα μηχανικό πληκτρολόγιο, από τα καλύμματα των πλήκτρων και την αφαίρεση σκόνης έως τον έλεγχο της υγρασίας, το στέγνωμα, την επανασυναρμολόγηση και τον τελικό έλεγχο των πλήκτρων.

Πώς να καθαρίσετε μια μηχανή Nespresso Vertuo: Μια ασφαλής ρουτίνα 4 βημάτων

Πώς να καθαρίσετε μια μηχανή Nespresso Vertuo: Μια ασφαλής ρουτίνα 4 βημάτων

Καθαρίστε μια Nespresso Vertuo με ασφάλεια με κύκλο ξεβγάλματος μόνο με νερό, πλύσιμο αφαιρούμενων μερών, ελέγχους μοντέλων και σαφείς ενδείξεις ότι χρειάζεται αφαλάτωση.

Πώς να καθαρίσετε μια βούρτσα μαλλιών μετά από ψείρες: Ένας ασφαλής, πρακτικός οδηγός

Πώς να καθαρίσετε μια βούρτσα μαλλιών μετά από ψείρες: Ένας ασφαλής, πρακτικός οδηγός

Μάθετε πώς να καθαρίζετε μια βούρτσα μαλλιών μετά από ψείρες χρησιμοποιώντας τις οδηγίες του CDC, συμπεριλαμβανομένης της χρήσης ζεστού νερού στους 130°F, τι πρέπει να αποφεύγετε και πότε η αντικατάστασή της έχει περισσότερο νόημα.

Πώς να καθαρίσετε μια κεφαλή εκτύπωσης Epson με ασφάλεια: Ξεκινήστε με τα ενσωματωμένα εργαλεία καθαρισμού

Πώς να καθαρίσετε μια κεφαλή εκτύπωσης Epson με ασφάλεια: Ξεκινήστε με τα ενσωματωμένα εργαλεία καθαρισμού

Καθαρίστε μια κεφαλή εκτύπωσης Epson με ασφάλεια με έλεγχο ακροφυσίων, καθαρισμό κεφαλής και ισχυρό καθαρισμό εγκεκριμένο για το μοντέλο—χωρίς να ανοίξετε τον εκτυπωτή ή να αγγίξετε τα ακροφύσια.

Πώς να καθαρίσετε τα στόρια σε μια μπανιέρα: Ασφαλείς μέθοδοι ανά υλικό

Πώς να καθαρίσετε τα στόρια σε μια μπανιέρα: Ασφαλείς μέθοδοι ανά υλικό

Μάθετε πότε ο καθαρισμός της μπανιέρας είναι ασφαλής για τα στόρια, ποια υλικά πρέπει να παραμένουν στεγνά και πώς να πλένετε τα συμβατά στόρια χωρίς να καταστρέψετε το ανωκάσι.

Πώς να απολυμάνετε μια βούρτσα μαλλιών με ασφάλεια: Ένας πρακτικός οδηγός βήμα προς βήμα

Πώς να απολυμάνετε μια βούρτσα μαλλιών με ασφάλεια: Ένας πρακτικός οδηγός βήμα προς βήμα

Μάθετε πώς να καθαρίζετε και να απολυμαίνετε μια βούρτσα μαλλιών με ασφάλεια, να επιλέγετε τη σωστή μέθοδο ανάλογα με τον τύπο βούρτσας και να χειρίζεστε τις ψείρες του κεφαλιού ή την τριχοφυΐα χωρίς να καταστρέψετε τη βούρτσα.

Πώς να αφαιρέσετε το αποσμητικό από ένα μαύρο πουκάμισο χωρίς να ξεθωριάσει

Πώς να αφαιρέσετε το αποσμητικό από ένα μαύρο πουκάμισο χωρίς να ξεθωριάσει

Αφαιρέστε τα φρέσκα λευκά σημάδια από το αποσμητικό και την επίμονη συσσώρευση μασχάλης από ένα μαύρο πουκάμισο με βήματα που είναι ασφαλή για υφάσματα, καθώς και τι πρέπει να αποφύγετε και πώς να αποτρέψετε νέους λεκέδες.

Πώς να βγάλετε την τσίχλα από τα ρούχα: Μια πρακτική, ασφαλής για τα υφάσματα μέθοδος

Πώς να βγάλετε την τσίχλα από τα ρούχα: Μια πρακτική, ασφαλής για τα υφάσματα μέθοδος

Μάθετε πώς να αφαιρείτε την τσίχλα από τα ρούχα με πάγο, απαλό ξύσιμο, προεπεξεργασία με απορρυπαντικό και πλύσιμο ασφαλές σύμφωνα με την ετικέτα φροντίδας, καθώς και πότε να σταματάτε.

Πώς να πλένετε τα λούτρινα ζωάκια στο πλυντήριο ρούχων χωρίς να τα καταστρέφετε

Πώς να πλένετε τα λούτρινα ζωάκια στο πλυντήριο ρούχων χωρίς να τα καταστρέφετε

Μάθετε πότε ένα λούτρινο ζωάκι είναι ασφαλές για πλύσιμο στο πλυντήριο, πώς να το προστατεύσετε στο πλυντήριο, ποιες ρυθμίσεις να χρησιμοποιήσετε, πώς να το στεγνώσετε και πώς να ελέγξετε το αποτέλεσμα.

How to Get Glue Off Clothes Without Damaging the Fabric

How to Get Glue Off Clothes Without Damaging the Fabric

Learn how to get glue off clothes safely, including school glue, super glue, hot glue, and fabric glue, with a quick fabric-safe reference guide.