Eiginleiki Apple til að finna týnda hluti, finna netið mitt, hefur alvarlegan varnarleysi.

Fabian Braunlein, öryggisrannsakandi hefur greint varnarleysi í Apple Find My Network eiginleikanum sem getur verið alvarlega misnotað af fólki með illgjarn ásetning til að senda textaskilaboð til tækjanna sem eru innan seilingar. Þessi samskiptaregla var hönnuð til að gera Apple notendum kleift að finna týnda hluti með því að deila GPS hnitum frá tækjum. Hins vegar sýndi öryggisrannsakandi hvernig hægt er að falsa AirTag samskipti.

Apple hefur haldið því fram að þetta net sé öruggt og ætlað að hjálpa notendum að finna týnda dótið sitt. Öryggisreglurnar sem notaðar eru eru í samræmi við iðnaðarstaðla og nota end-to-end dulkóðun. Rannsóknin heldur því fram að með því að nota þennan eiginleika geti notendur sent textaskilaboð auk staðsetningarupplýsinga sem eingöngu var ætlað. Hægt er að senda þessi textaskilaboð á iPhone , iPad og Mac.

Hins vegar hefur Fabian Braunlein fundið galla í kerfinu við að senda venjuleg textaskilaboð til nálægra tækja. Hann gat sent textaskilaboð með því að nota sömu aðferð og AirTag tæki notar til að hafa samskipti. Það sendir GPS hnit sín sem dulkóðuð skilaboð . Braunlein hefur þegar vísað til þessa galla úr rannsókn sem gerð var af þýska tækniháskólanum í Darmstadt. Þessi háskóli var að vinna verkefni til að hjálpa iOS forriturum að þróa fleiri fylgihluti sem hægt er að nota með Apple's Find My Network eiginleika. Einu sinni náði hann tökum á samskiptareglunum sem notaðar voru í Find My Network af Apple, það var auðvelt að búa til nýtt sérsniðið tæki sem er með örstýringu með fastbúnaði og gæti sent skilaboð. Til viðbótar við þetta sérsniðna tæki þróaði hann einnig Mac App sem gæti birt og afkóða skilaboðin sem send voru úr tækinu.

Á þessum tímapunkti sýna rannsóknirnar að Apple's Find My Network er viðkvæmt en það er ekkert nákvæmlega tæki sem hægt er að nota til að senda skaðlegt efni. Hins vegar þýðir það ekki að það sé ekki hægt að gera það. Auðvelt er að breyta samskiptareglum Apple til að senda textaskilaboð í stað staðsetningarupplýsinga eins og sannað hefur verið af rannsóknum sem gerðar hafa verið.

Fyrir tilviljun, aðeins í síðustu viku, bárust fregnir frá þýskum öryggisrannsakanda um að hægt væri að steypa nýja AirTag frá Apple með því að sjálfgefna Find My Link komi í stað sérsniðinn hlekk, sérstaklega fyrir NFC lesendur. Tilviljunin er sú að þótt fólkið sem kynnti þessar niðurstöður sé ólíkt, þá er eðli rannsókna og niðurstöður mjög svipaðar.