Eiginleiki Apple til að finna týnda hluti, finna netið mitt, hefur alvarlegan varnarleysi.

Fabian Braunlein, öryggisrannsakandi hefur greint varnarleysi í Apple Find My Network eiginleikanum sem getur verið alvarlega misnotað af fólki með illgjarn ásetning til að senda textaskilaboð til tækjanna sem eru innan seilingar. Þessi samskiptaregla var hönnuð til að gera Apple notendum kleift að finna týnda hluti með því að deila GPS hnitum frá tækjum. Hins vegar sýndi öryggisrannsakandi hvernig hægt er að falsa AirTag samskipti.

Apple hefur haldið því fram að þetta net sé öruggt og ætlað að hjálpa notendum að finna týnda dótið sitt. Öryggisreglurnar sem notaðar eru eru í samræmi við iðnaðarstaðla og nota end-to-end dulkóðun. Rannsóknin heldur því fram að með því að nota þennan eiginleika geti notendur sent textaskilaboð auk staðsetningarupplýsinga sem eingöngu var ætlað. Hægt er að senda þessi textaskilaboð á iPhone , iPad og Mac.

Hins vegar hefur Fabian Braunlein fundið galla í kerfinu við að senda venjuleg textaskilaboð til nálægra tækja. Hann gat sent textaskilaboð með því að nota sömu aðferð og AirTag tæki notar til að hafa samskipti. Það sendir GPS hnit sín sem dulkóðuð skilaboð . Braunlein hefur þegar vísað til þessa galla úr rannsókn sem gerð var af þýska tækniháskólanum í Darmstadt. Þessi háskóli var að vinna verkefni til að hjálpa iOS forriturum að þróa fleiri fylgihluti sem hægt er að nota með Apple's Find My Network eiginleika. Einu sinni náði hann tökum á samskiptareglunum sem notaðar voru í Find My Network af Apple, það var auðvelt að búa til nýtt sérsniðið tæki sem er með örstýringu með fastbúnaði og gæti sent skilaboð. Til viðbótar við þetta sérsniðna tæki þróaði hann einnig Mac App sem gæti birt og afkóða skilaboðin sem send voru úr tækinu.

Á þessum tímapunkti sýna rannsóknirnar að Apple's Find My Network er viðkvæmt en það er ekkert nákvæmlega tæki sem hægt er að nota til að senda skaðlegt efni. Hins vegar þýðir það ekki að það sé ekki hægt að gera það. Auðvelt er að breyta samskiptareglum Apple til að senda textaskilaboð í stað staðsetningarupplýsinga eins og sannað hefur verið af rannsóknum sem gerðar hafa verið.

Fyrir tilviljun, aðeins í síðustu viku, bárust fregnir frá þýskum öryggisrannsakanda um að hægt væri að steypa nýja AirTag frá Apple með því að sjálfgefna Find My Link komi í stað sérsniðinn hlekk, sérstaklega fyrir NFC lesendur. Tilviljunin er sú að þótt fólkið sem kynnti þessar niðurstöður sé ólíkt, þá er eðli rannsókna og niðurstöður mjög svipaðar.

Skildu eftir athugasemd

Hreinsa þvottavél með ediki? Svona gerirðu það öruggt – og hvenær þú ættir að láta vera

Hreinsa þvottavél með ediki? Svona gerirðu það öruggt – og hvenær þú ættir að láta vera

Vondur lyktur eða áferð í þvottavélinni? Sjáðu hvenær edik má nota, hvenær framleiðendur ráða frá því, og örugga hreinsunarferli frá skúffu til tromlu.

Afkalkun af rafmagnsketill: Svoð þú fjarlægir kalk öruggt – skref fyrir skref

Afkalkun af rafmagnsketill: Svoð þú fjarlægir kalk öruggt – skref fyrir skref

Svoð þú afkalkar rafmagnsketill öruggt með aðferð framleiðandans, réttri skolun og ráðum um edik, kalksía og tíðni eftir hörku vatnsins.

Hvernig á að fjarlægja blek úr penna án þess að skemma hann

Hvernig á að fjarlægja blek úr penna án þess að skemma hann

Lærðu hvernig á að tæma og hreinsa fyllipenna, kúlupenna, gel-penna og rúllupenna á öruggan hátt, með leiðbeiningum framleiðenda og skýrum mörkum.

Hvernig á að hreinsa HP prentaraðal á öruggan hátt: Byrjið með innbyggða hreinsunarverkfærið

Hvernig á að hreinsa HP prentaraðal á öruggan hátt: Byrjið með innbyggða hreinsunarverkfærið

Lærðu öruggasta aðferðina við að hreinsa HP prentaraðal, hvenær á að endurtaka hreinsun, hvenær handvirk snertihreinsun á við, og hvenær á að hætta.

Hvernig á að þrífa þykkjakka án þess að flata fyllinguna

Hvernig á að þrífa þykkjakka án þess að flata fyllinguna

Lærðu hvernig á að þrífa þykkjakka með dún eða gerviefnum, koma í veg fyrir klumpun, þurrka hann örugglega, laga algeng vandamál og staðfesta að fyllingin hafi endurheimt rúmmál sitt.

Hvernig á að fjarlægja vaskdræni án þess að skemma vaskinn

Hvernig á að fjarlægja vaskdræni án þess að skemma vaskinn

Lærðu hvernig á að fjarlægja vaskdræni örugglega, aðskilja P-læsinguna, losa læsingarhnút körfusils, lyfta flansinu, meðhöndla dræni fyrir matarúrgang og hreinsa opnunina.

Hvernig á að fjarlægja harðnað vax úr fötum án þess að fastsetja blettinn

Hvernig á að fjarlægja harðnað vax úr fötum án þess að fastsetja blettinn

Lærðu hvernig á að fjarlægja harðnað vax úr fötum á öruggan hátt: harðna og skafa það, flytja leifar með lágum hita ef leyfilegt er, formeðhöndla olíubletti, þvo og athuga áður en þurrkað er.

Hvernig á að herða steypujárngrillaristlar án þess að þeir verði límkenndir

Hvernig á að herða steypujárngrillaristlar án þess að þeir verði límkenndir

Lærðu hvernig á að herða berar steypujárngrillaristlar með þunnu olíulagi og stýrðum hita, auk þess hvenær porslenskuð steypujárngrillaristlar ætti ekki að herða.

Hvernig á að þrífa Hydro Flask drykkjarlok með strokk: Byrjendavæn skref-fyrir-skref leiðbeining

Hvernig á að þrífa Hydro Flask drykkjarlok með strokk: Byrjendavæn skref-fyrir-skref leiðbeining

Lærðu hvernig á að þrífa Hydro Flask drykkjarlok, strokk og aftengjanlegt þéttingarhring á öruggan hátt, þ.m.t. handþrif, þornun, endursamsetning og mistök sem forðast á.

Hvernig á að hreinsa Brita vatnsfiltersöfnu án þess að skemma filterið

Hvernig á að hreinsa Brita vatnsfiltersöfnu án þess að skemma filterið

Hreinsaðu Brita söfnuna örugglega, meðhöndlaðu filterkassettuna rétt, leystu algeng bragð- eða leifavandamál og vitaðu hvenær skipti er betri kostur.