„Apple“ funkcija „Rasti pamestus daiktus“, „Rasti mano tinklą“ turi rimtą pažeidžiamumą.

Fabianas Braunleinas, saugumo tyrinėtojas, aptiko „Apple“ funkcijosFind My Network“ pažeidžiamumą, kurį gali rimtai išnaudoti žmonės, turintys piktavališkų ketinimų siųsti tekstinius pranešimus į diapazone esančius įrenginius. Šis protokolas buvo sukurtas siekiant suteikti Apple vartotojams galimybę rasti pamestus daiktus bendrinant GPS koordinates iš įrenginių. Tačiau saugumo tyrėjas parodė, kaip „ AirTag“ komunikacija gali būti suklastoti.

„Apple“ teigė, kad šis tinklas yra saugus ir skirtas padėti vartotojams rasti prarastus daiktus. Naudojami saugos protokolai atitinka pramonės standartus ir naudoja visišką šifravimą. Tyrime teigiama, kad naudodamiesi šia funkcija, vartotojai gali siųsti tekstinius pranešimus , be informacijos apie vietą, kuri buvo skirta tik tam. Šiuos tekstinius pranešimus galima siųsti į iPhone , iPad ir Mac.

Tačiau Fabianas Braunleinas aptiko sistemos trūkumą perduodant įprastus tekstinius pranešimus į netoliese esančius įrenginius. Jis galėjo siųsti tekstinius pranešimus naudodamas tą patį metodą, kurį naudoja AirTag įrenginys bendravimui. Jis siunčia savo GPS koordinates kaip užšifruotą pranešimą . Braunleinas jau užsiminė apie šį trūkumą Vokietijos Darmštato technikos universiteto atliktame tyrime. Šis universitetas vykdė projektą, skirtą padėti iOS kūrėjams sukurti daugiau priedų, kuriuos būtų galima naudoti su Apple tinklo funkcija Find My. Kai jis gavo „ Apple“ programoje „Find My Network“ naudojamus protokolus, buvo nesunku sukurti naują pritaikytą įrenginį, turintį mikrovaldiklį su programine įranga ir galinčiu perduoti pranešimus. Be šio pritaikyto įrenginio, jis taip pat sukūrė „Mac“ programą, kuri galėtų rodyti ir iššifruoti iš įrenginio išsiųstą žinutę.

Šiuo metu tyrimai rodo, kad „Apple“ programa „Find My Network“ yra pažeidžiama, tačiau šiuo metu nėra tikslaus įrenginio, kurį būtų galima naudoti kenkėjiškam turiniui siųsti. Tačiau tai nereiškia, kad to negalima padaryti. „Apple“ protokolą galima lengvai pakeisti, kad būtų siunčiami tekstiniai pranešimai, o ne vietos duomenys, kaip įrodė atliktas tyrimas.

Atsitiktinai tik praėjusią savaitę Vokietijos saugumo tyrinėtojas pranešė, kad visiškai nauja Apple AirTag gali būti pažeista, kai numatytasis Find My Link buvo pakeistas tinkinta nuoroda, ypač skirta NFC skaitytuvams. Sutapimas yra tas, kad nors šias išvadas pateikę žmonės yra skirtingi, tyrimo pobūdis ir išvados yra labai panašios.

Palikti komentarą

Skalbimo mašinos valymas actu? Kaip tai daryti saugiai – ir kada to nedaryti

Skalbimo mašinos valymas actu? Kaip tai daryti saugiai – ir kada to nedaryti

Nemalonus kvapas ar apnašos skalbimo mašinoje? Sužinokite, kada galima naudoti actą, kada gamintojai to nerekomenduoja, ir saugų valymo eiliškumą nuo dozatoriaus iki būgno.

Kaip saugiai pašalinti kalkes nuo elektrinio virdulio – žingsnis po žingsnio

Kaip saugiai pašalinti kalkes nuo elektrinio virdulio – žingsnis po žingsnio

Kaip saugiai pašalinti kalkes nuo elektrinio virdulio naudojant gamintojo metodą, tinkamai nuskalaujant, bei patarimai dėl acto, kalkių filtro ir valymo dažnumo pagal vandens kietumą.

Kaip saugiai ir kruopščiai išvalyti ledo gaminimo aparatą šaldiklyje

Kaip saugiai ir kruopščiai išvalyti ledo gaminimo aparatą šaldiklyje

Sužinokite, kaip išvalyti šaldiklio ledo gaminimo aparatą, išplauti ledo dėžę, pašalinti susikaupusius ledo gabalėlius, nuvalyti skyrių, viską išdžiovinti ir pašalinti nemalonaus skonio ar pasenusio ledo problemas.

Kaip saugiai išvalyti kapos dėklą: paprastas rankų plovimo metodas

Kaip saugiai išvalyti kapos dėklą: paprastas rankų plovimo metodas

Sužinokite, kaip saugiai rankomis išvalyti kapos dėklą, tinkamai jį išdžiovinti, išvengti indaplovės žalos ir atpažinti, kada dėl kvapo, įtrūkimų ar susidėvėjimo jį jau reikia pakeisti.

Kaip iš penalo išimti rašalus nepažeidžiant jo

Kaip iš penalo išimti rašalus nepažeidžiant jo

Sužinokite, kaip saugiai ištuštinti ir išvalyti plunksninius, rutulinius, gelinius ir veleninius penalus, laikydamiesi gamintojo rekomenduotų žingsnių ir aiškių apribojimų.

Kaip saugiai išvalyti HP spausdintuvo galvutę: pradėkite nuo integruoto valymo įrankio

Kaip saugiai išvalyti HP spausdintuvo galvutę: pradėkite nuo integruoto valymo įrankio

Sužinokite saugiausią būdą išvalyti HP spausdintuvo galvutę, kada kartoti valymą, kada taikyti rankinį kontaktų valymą ir kada sustoti.

Kaip išplauti pūkinę striukę nesugriaunant izoliacijos

Kaip išplauti pūkinę striukę nesugriaunant izoliacijos

Sužinokite, kaip išplauti pūkinę arba sintetinę pūkinę striukę, išvengti kamštų susidarymo, saugiai ją išdžiovinti, išspręsti dažnas problemas ir įsitikinti, kad tūris visiškai atstatytas.

Kaip išimti virtuvės kriauklės nutekėjimą nepažeidžiant kriauklės

Kaip išimti virtuvės kriauklės nutekėjimą nepažeidžiant kriauklės

Sužinokite, kaip saugiai išimti virtuvės kriauklės nutekėjimą, atjungti P-sifoną, atlaisvinti krepšelio-filtro užveržimo veržlę, pakelti flanšą, apdoroti šiukšlių malūnėlio nutekėjimus ir nuvalyti angą.

Kaip pašalinti sukietėjusį vašką iš drabužių nepalikant dėmės

Kaip pašalinti sukietėjusį vašką iš drabužių nepalikant dėmės

Sužinokite, kaip saugiai pašalinti sukietėjusį vašką iš drabužių: sukietinkite ir nuskuskite, perkelskite likučius žema temperatūra, jei tai leidžiama, iš anksto apdorokite riebalines dėmes, nuplaukite ir patikrinkite prieš džiovindami.

Kaip paruošti ketaus grotas kepimui, kad jos neliptų

Kaip paruošti ketaus grotas kepimui, kad jos neliptų

Sužinokite, kaip paruošti neapdorotas ketaus grotas plonu aliejaus sluoksniu ir kontroliuojama šiluma, taip pat kada emalio dengtos grotos neturėtų būti ruošiamos.