Az Apple elveszett tárgyak megkeresésére szolgáló funkciója, a Find My Network komoly sérülékenységet rejt magában.

Fabian Braunlein biztonsági kutató egy sebezhetőséget észlelt az Apple Find My Network funkciójában , amelyet komolyan kihasználhatnak rosszindulatú emberek, hogy szöveges üzeneteket küldjenek a hatótávolságon belüli eszközökre. Ezt a protokollt arra tervezték, hogy lehetővé tegye az Apple-felhasználók számára az elveszett tárgyak megtalálását az eszközök GPS-koordinátáinak megosztásával . A biztonsági kutató azonban megmutatta, hogyan lehet hamisítani az AirTag kommunikációt.

Az Apple azt állította, hogy ez a hálózat biztonságos, és célja, hogy segítse a felhasználókat az elveszett dolgaik megtalálásában. A használt biztonsági protokollok ipari szabványok, és végpontok közötti titkosítást használnak. A kutatás azt állítja, hogy ennek a funkciónak a használatával a felhasználók szöveges üzeneteket is küldhetnek a helyadatokon kívül, amelyeket csak szántak. Ezeket a szöveges üzeneteket elküldheti iPhone , iPad és Mac készülékekre.

Fabian Braunlein azonban hibát talált a rendszeren belül a normál szöveges üzenetek továbbításában a közeli eszközökre. Képes volt szöveges üzeneteket küldeni ugyanazzal a módszerrel, amelyet egy AirTag eszköz használ a kommunikációhoz. A GPS koordinátáit titkosított üzenetként küldi el . Braunlein már hivatkozott erre a hibára a Darmstadti Német Műszaki Egyetem tanulmányából. Ez az egyetem egy olyan projektet hajtott végre, amelynek célja az volt, hogy az iOS-fejlesztők további kiegészítőket fejlesszenek, amelyek használhatók az Apple Find My hálózati funkciójával. Miután megszerezte az Apple Find My Network programjában használt protokollokat, könnyű volt új egyedi eszközt készíteni, amely mikrokontrollerrel rendelkezik firmware-rel és képes üzeneteket továbbítani. Ezen az egyedi eszközön kívül kifejlesztett egy Mac alkalmazást is, amely képes megjeleníteni és dekódolni az eszközről küldött üzenetet.

Ezen a ponton a kutatás azt mutatja, hogy az Apple Find My Network sebezhető, de jelenleg nincs pontos eszköz, amely rosszindulatú tartalom küldésére használható. Ez azonban nem jelenti azt, hogy ezt nem lehet megtenni. Az Apple protokollja könnyen módosítható úgy, hogy helyadatok helyett szöveges üzeneteket küldjön, amint azt az elvégzett kutatás is bizonyítja.

Véletlenül csak a múlt héten érkeztek jelentések egy német biztonsági kutatótól, miszerint az Apple vadonatúj AirTag-je veszélybe kerülhet, ha az alapértelmezett Find My Linket egy egyéni hivatkozás váltotta fel, különösen az NFC- olvasók számára. Az egybeesés az, hogy bár az emberek, akik ezeket az eredményeket bemutatták, különbözőek, a kutatás és az eredmények jellege nagyon hasonló.

Hagyj kommentárt

Hogyan tisztítsuk meg a medence homokszűrőjét: Kezdőknek szóló visszamosási útmutató

Hogyan tisztítsuk meg a medence homokszűrőjét: Kezdőknek szóló visszamosási útmutató

Tanulja meg, hogyan kell biztonságosan tisztítani a medence homokszűrőjét visszamosással, öblítéssel, szelep visszaállításával, nyomásellenőrzéssel és annak ismeretében, hogy mikor van szükség alaposabb tisztításra.

Hogyan tisztítsunk meg egy foltos, szárazon törölhető táblát a felület károsítása nélkül?

Hogyan tisztítsunk meg egy foltos, szárazon törölhető táblát a felület károsítása nélkül?

Tisztítsa le a szellemképet, a megszáradt tintát és az állandó filctollal maradt foltokat a szárazon törölhető tábláról felületbarát lépésekkel és a gyártó által támogatott óvintézkedések betartásával.

Hogyan tisztítsunk biztonságosan egy mechanikus billentyűzetet: Billentyűsapkák, kapcsolók és tok

Hogyan tisztítsunk biztonságosan egy mechanikus billentyűzetet: Billentyűsapkák, kapcsolók és tok

Ismerje meg, hogyan tisztíthatja biztonságosan a mechanikus billentyűzetet, a billentyűsapkáktól és a por eltávolításától kezdve a nedvességszabályozáson, szárításon, összeszerelésen és a végső billentyűtesztelésen át.

Nespresso Vertuo kávéfőző tisztítása: biztonságos, 4 lépéses rutin

Nespresso Vertuo kávéfőző tisztítása: biztonságos, 4 lépéses rutin

Tisztítsa meg Nespresso Vertuo kávéfőzőjét biztonságosan vízzel öblíthető ciklussal, a kivehető alkatrészek mosásával, modellellenőrzéssel és a vízkőtelenítés szükségességére utaló egyértelmű jelzésekkel.

Hogyan tisztítsunk hajkefét tetvek után: Biztonságos, gyakorlati útmutató

Hogyan tisztítsunk hajkefét tetvek után: Biztonságos, gyakorlati útmutató

Tanulja meg, hogyan kell tisztítani a hajkefét fejtetű után a CDC útmutatásai alapján, beleértve a 55°C-os forró vizes áztatást, azt, hogy mit kell kerülni, és mikor van értelme a cserének.

Az Epson nyomtatófej biztonságos tisztítása: Kezdje a beépített tisztítóeszközökkel

Az Epson nyomtatófej biztonságos tisztítása: Kezdje a beépített tisztítóeszközökkel

Tisztítsa meg biztonságosan az Epson nyomtatófejet fúvókaellenőrzéssel, fejtisztítással és modell által jóváhagyott Power Cleaning funkcióval – a nyomtató kinyitása vagy a fúvókák megérintése nélkül.

Hogyan tisztítsuk a redőnyöket a fürdőkádban: Biztonságos módszerek anyagonként

Hogyan tisztítsuk a redőnyöket a fürdőkádban: Biztonságos módszerek anyagonként

Tudja meg, mikor biztonságos a kádtisztítás a redőnyökhöz, mely anyagoknak kell szárazon maradniuk, és hogyan kell mosni a kompatibilis redőnyöket a felső korlát károsítása nélkül.

Hogyan fertőtlenítsünk biztonságosan egy hajkefét: Gyakorlati útmutató lépésről lépésre

Hogyan fertőtlenítsünk biztonságosan egy hajkefét: Gyakorlati útmutató lépésről lépésre

Tanulja meg, hogyan kell biztonságosan tisztítani és fertőtleníteni a hajkefét, hogyan kell kiválasztani a megfelelő módszert a kefe típusa szerint, és hogyan kell kezelni a fejtetveket vagy a ótvart a kefe károsítása nélkül.

Hogyan szedjük le a dezodort egy fekete ingről anélkül, hogy kifakulna?

Hogyan szedjük le a dezodort egy fekete ingről anélkül, hogy kifakulna?

Távolítsd el a friss fehér dezodorfoltokat és a makacs hónaljlerakódásokat egy fekete ingről anyagbarát lépésekkel, valamint megtudhatod, mit kerülj el, és hogyan előzd meg az új foltok kialakulását.

Hogyan távolítsuk el a rágógumit a ruhákból: egy praktikus, szövetbarát módszer

Hogyan távolítsuk el a rágógumit a ruhákból: egy praktikus, szövetbarát módszer

Tanuld meg, hogyan szedd ki a rágógumit a ruhákból jéggel, gyengéd kaparással, mosószeres előkezeléssel és a címkén feltüntetett mosási útmutatóval, valamint azt is, hogy mikor kell abbahagyni.