Applei funktsioonil kadunud esemete otsimiseks, Leia minu võrk, on tõsine haavatavus.

Turvateadlane Fabian Braunlein avastas Apple'i funktsiooni Leia minu võrk haavatavuse, mida võivad pahatahtliku kavatsusega inimesed tõsiselt ära kasutada levialas olevatele seadmetele tekstisõnumite saatmiseks. Selle protokolli eesmärk oli anda Apple'i kasutajatele võimalus leida kadunud esemeid, jagades seadmete GPS-koordinaate . Küll aga näitas turvateadlane , kuidas saab AirTagi suhtlust võltsida.

Apple on väitnud, et see võrk on turvaline ja mõeldud selleks, et aidata kasutajatel oma kadunud asju üles leida. Kasutatavad turvaprotokollid vastavad tööstusstandarditele ja kasutavad täielikku krüptimist. Uuring väidab, et seda funktsiooni kasutades saavad kasutajad saata tekstisõnumeid lisaks asukohaandmetele, mis olid mõeldud ainult selleks. Neid tekstsõnumeid saab saata iPhone'ile , iPadile ja Macile.

Fabian Braunlein on aga leidnud süsteemis vea, et edastada tavalisi tekstsõnumeid lähedalasuvatele seadmetele. Ta suutis saata tekstisõnumeid, kasutades sama meetodit, mida kasutab AirTag-seade suhtlemiseks. See saadab oma GPS-koordinaadid krüpteeritud sõnumina . Braunlein viitas sellele veale juba Saksamaa Darmstadti tehnikaülikooli läbiviidud uuringus. See ülikool viis läbi projekti, et aidata iOS-i arendajatel välja töötada rohkem tarvikuid, mida saab kasutada Apple'i võrgufunktsiooniga Find My. Kui ta sai Apple'i rakenduses Find My Network kasutatud protokollid kätte, oli lihtne teha uut kohandatud seadet, millel on püsivaraga mikrokontroller ja mis suudab sõnumeid edastada. Lisaks sellele kohandatud seadmele töötas ta välja ka Maci rakenduse, mis suudab kuvada ja dekodeerida seadmest saadetud sõnumit.

Praegusel hetkel näitavad uuringud, et Apple'i Find My Network on haavatav, kuid praegu pole ühtegi täpset seadet, mida saaks kasutada pahatahtliku sisu saatmiseks. See aga ei tähenda, et seda teha ei saaks. Apple'i protokolli saab hõlpsasti muuta nii, et see saadaks asukohaandmete asemel tekstisõnumeid, nagu on tõestanud läbiviidud uuringud.

Juhuslikult tuli alles eelmisel nädalal Saksa turvauurija teateid, et Apple'i täiesti uus AirTag võib sattuda ohtu, kuna vaikeseade Find My Link asendati kohandatud lingiga, eriti NFC- lugejate jaoks. Kokkusattumus on see, et kuigi inimesed, kes neid leide esitasid, on erinevad, on uurimistöö olemus ja tulemused väga sarnased.

Jäta kommentaar

Pesumasinat äädikaga puhastada? Nii teete seda ohutult – ja millal peaksite seda vältima

Pesumasinat äädikaga puhastada? Nii teete seda ohutult – ja millal peaksite seda vältima

Halb lõhn või kattekiht pesumasinas? Vaadake, millal saab kasutada äädikat, millal tootjad seda ei soovita, ning ohutut puhastusjärjestust alates pesuvahendisahtlist kuni trumblini.

Elektrilieti katlakivi eemaldamine: ohutu juhend samm-sammult

Elektrilieti katlakivi eemaldamine: ohutu juhend samm-sammult

Kuidas ohutult elektrilieti katlakivi eemaldada tootja meetodil, korraliku loputamisega ning nõuannetega äädika, katlakivifiltri ja intervallide kohta vastavalt vee karedusele.

Kuidas eemaldada pastapliiatsist tint seda kahjustamata

Kuidas eemaldada pastapliiatsist tint seda kahjustamata

Õppige ohutult tühjendama ja puhastama täidipliiatsi, kuulpastapliiatsi, geelpliiatsi ja rullpliiatsi, järgides tootja soovitusi ja selgeid piiranguid.

Kuidu ohutult puhastada HP printeri pead: alustage sisseehitatud puhastustööriistaga

Kuidu ohutult puhastada HP printeri pead: alustage sisseehitatud puhastustööriistaga

Õppige HP printeri pea ohutumat puhastamisviisi, millal korrata puhastamist, millal kasutada manuaalset kontaktide puhastamist ja millal lõpetada.

Kuidas pesta puhkujakki ilma soojustus kokku surumata

Kuidas pesta puhkujakki ilma soojustus kokku surumata

Õppige, kuidas pesta sulg- või sünteetilist puhkujakki, vältida tükikeseks kogunemist, kuivatada seda ohutult, lahendada levinud probleeme ja kontrollida, et mahukus on täielikult taastatud.

Kuidas eemaldada köögivalamu äravool ilma valamut kahjustamata

Kuidas eemaldada köögivalamu äravool ilma valamut kahjustamata

Õppige, kuidas ohutult eemaldada köögivalamu äravool, lahutada P-sifoon, avada korvfiltrilukukruvi, tõsta flants üles, käsitleda prügijäätmete äravoolu ja puhastada ava.

Kuidas eemaldada kõvastunud vaha rõivastelt ilma plekki kinnitamata

Kuidas eemaldada kõvastunud vaha rõivastelt ilma plekki kinnitamata

Õppige, kuidas ohutult eemaldada kõvastunud vaha rõivastelt: kõvendage ja kraapige see, kandke jäägid üle madala kuumusega (kui lubatud), eelnevalt töödeldage õliplekke, peske ja kontrollige enne kuivatamist.

Kuidas maitsestada malmist grillrestid ilma neid kleepuvaks tegemata

Kuidas maitsestada malmist grillrestid ilma neid kleepuvaks tegemata

Õppige, kuidas maitsestada paljast malmist grillrestid õhukese õlikihi ja kontrollitud kuumusega, ning millal portselanemailitud restide maitsestamine pole vajalik.

Kuidas puhastada Hydro Flaski kõrsikate: algajatele mõeldud samm-sammuline juhend

Kuidas puhastada Hydro Flaski kõrsikate: algajatele mõeldud samm-sammuline juhend

Õppige, kuidas ohutult puhastada Hydro Flaski kõrsikate, kõrsikut ja eemaldatavat tihendit, sealhulgas käsipesu, kuivatamine, kokkupanek ja vältimist vääratused.

Kuidas puhastada Brita veefiltri kannu ilma filtrit kahjustamata

Kuidas puhastada Brita veefiltri kannu ilma filtrit kahjustamata

Puhastage Brita kannu ohutult, käsitsege filtrikassetti korrektselt, lahendage levinud maitse- või jääkprobleeme ning teadke, millal on parem variant filter välja vahetada.