Apple funkcijai atrast pazaudētos priekšmetus, atrast tīklu, ir nopietna ievainojamība.

Fabians Braunleins, drošības pētnieks, ir atklājis ievainojamību Apple funkcijā Find My Network, ko var nopietni izmantot cilvēki ar ļaunprātīgu nolūku nosūtīt īsziņas uz diapazonā esošajām ierīcēm. Šis protokols tika izstrādāts, lai Apple lietotājiem dotu iespēju atrast pazaudētus priekšmetus, kopīgojot GPS koordinātas no ierīcēm. Tomēr drošības pētnieks parādīja, kā AirTag komunikāciju var viltot .

Apple apgalvoja, ka šis tīkls ir drošs un paredzēts, lai palīdzētu lietotājiem atrast pazaudētās lietas. Izmantotie drošības protokoli atbilst nozares standartiem un izmanto pilnīgu šifrēšanu. Pētījumā teikts, ka, izmantojot šo funkciju, lietotāji var nosūtīt īsziņas papildus informācijai par atrašanās vietu, kas bija paredzēta tikai. Šīs īsziņas var nosūtīt uz iPhone , iPad un Mac.

Tomēr Fabians Braunleins ir atklājis kļūdu sistēmā, lai pārsūtītu parastās īsziņas uz tuvumā esošajām ierīcēm. Viņš varēja nosūtīt īsziņas, izmantojot to pašu metodi, ko izmanto AirTag ierīce saziņai. Tā nosūta savas GPS koordinātas kā šifrētu ziņojumu . Braunleins jau atsaucas uz šo trūkumu no Vācijas Darmštates Tehniskās universitātes veiktā pētījuma. Šī universitāte īstenoja projektu, lai palīdzētu iOS izstrādātājiem izstrādāt vairāk piederumu, ko var izmantot ar Apple tīkla funkciju Find My. Kad viņš ieguva Apple lietotnē Find My Network izmantotos protokolus, bija viegli izveidot jaunu pielāgotu ierīci, kurai ir mikrokontrolleris ar programmaparatūru un varētu pārsūtīt ziņojumus. Papildus šai pielāgotajai ierīcei viņš izstrādāja arī Mac lietotni, kas varētu parādīt un atšifrēt no ierīces nosūtīto ziņojumu.

Šobrīd pētījums liecina, ka Apple Find My Network ir neaizsargāts, taču pašlaik nav precīzas ierīces, ko varētu izmantot ļaunprātīga satura sūtīšanai. Tomēr tas nenozīmē, ka to nevar izdarīt. Apple protokolu var viegli mainīt, lai nosūtītu īsziņas, nevis atrašanās vietas datus, kā to pierāda veiktais pētījums.

Nejauši, tikai pagājušajā nedēļā Vācijas drošības pētnieks ziņoja, ka Apple pilnīgi jaunais AirTag varētu tikt apdraudēts, noklusējuma Find My Link aizstājot ar pielāgotu saiti, īpaši NFC lasītājiem. Sakritība ir tāda, ka, lai gan cilvēki, kas iepazīstināja ar šiem atklājumiem, ir atšķirīgi, pētījuma būtība un atklājumi ir ļoti līdzīgi.

Atstājiet komentāru

Ko stādīt Rīgā 2026. gada oktobrī: dārzeņi, garšaugi, puķes un nedēļas dārza darbu plāns

Ko stādīt Rīgā 2026. gada oktobrī: dārzeņi, garšaugi, puķes un nedēļas dārza darbu plāns

Praktisks 2026. gada oktobra stādīšanas ceļvedis Rīgai: ko sēt, stādīt un pārstādīt, ko audzēt telpās, kā rēķināties ar salu un kā plānot darbus pa nedēļām.

Ko stādīt Londonā 2026. gada oktobrī: dārzeņi, garšaugi un ziedi

Ko stādīt Londonā 2026. gada oktobrī: dārzeņi, garšaugi un ziedi

Plānojiet oktobra stādīšanu Lielajā Londonā, iekļaujot dārzeņu, garšaugu, ziedu, iekštelpu sējas noteikumus, salnu prognozes, klimata normas, prognožu ierobežojumus un kontrolsarakstu pa nedēļām.

Kā mazgāt vilnas mēteli, to nesaraujot un nedeformējot

Kā mazgāt vilnas mēteli, to nesaraujot un nedeformējot

Uzziniet, kad vilnas mēteli mazgāt ar rokām, veļas mašīnā, tīrīt lokāli vai ķīmiski, un kā to žāvēt un pārveidot, nebojājot audumu.

Kā iztīrīt PS5 ventilatoru, to neizjaucot: droša iesācēja rokasgrāmata

Kā iztīrīt PS5 ventilatoru, to neizjaucot: droša iesācēja rokasgrāmata

Uzziniet, kā droši tīrīt PS5 ventilācijas atveres, neatverot konsoli, izmantojot Sony ieteikto mazjaudas putekļsūcēju, sauso slaucīšanu un atbilstošu gaisa plūsmu.

Kā droši tīrīt automašīnas gaisa filtru: ziniet, kad to tīrīt un kad nomainīt

Kā droši tīrīt automašīnas gaisa filtru: ziniet, kad to tīrīt un kad nomainīt

Uzziniet, kā droši tīrīt automašīnas gaisa filtru, kad jānomaina papīra filtrs un kā atkārtoti lietojamiem filtriem nepieciešama atšķirīga kopšana.

Kā droši tīrīt Keurig adatu: 4 soļu rokasgrāmata aizsprostojumiem un kafijas biezumiem

Kā droši tīrīt Keurig adatu: 4 soļu rokasgrāmata aizsprostojumiem un kafijas biezumiem

Uzziniet, kā droši tīrīt Keurig ieejas un izejas adatu, novērst kafijas maluma radītos aizsprostojumus, izskalot kafijas automātu un zināt, kad nākamais solis ir atkaļķošana.

Kā noņemt nagu līmi no drēbēm, nepadarot traipu vēl sliktāku

Kā noņemt nagu līmi no drēbēm, nepadarot traipu vēl sliktāku

Uzziniet, kā droši noņemt no drēbēm izžuvušu nagu līmi, kad ir piemērots acetons, kuriem audumiem nepieciešama īpaša kopšana un kad apstāties un izsaukt tīrītāju.

Kā droši tīrīt tvaika nosūcēja filtru: praktiska rokasgrāmata metāla un ogļu filtriem

Kā droši tīrīt tvaika nosūcēja filtru: praktiska rokasgrāmata metāla un ogļu filtriem

Uzziniet, kā droši tīrīt metāla tvaika nosūcēja filtru, kad trauku mazgājamo mašīnu var mazgāt, un kāpēc ogles filtra kopšana ir atkarīga no jūsu konkrētā modeļa.

Kā noņemt rūsu no golfa nūjām, nesabojājot apdari

Kā noņemt rūsu no golfa nūjām, nesabojājot apdari

Uzziniet, kā droši noņemt rūsu no golfa nūjām, novērtēt rezultātu, aizsargāt neapstrādātu un pārklātu apdari un zināt, kad tīrīšana jāpārtrauc.

Kā droši tīrīt auduma žalūzijas: ko mazgāt, ko atstāt sausu

Kā droši tīrīt auduma žalūzijas: ko mazgāt, ko atstāt sausu

Uzziniet, kā droši tīrīt auduma žalūzijas, izmantojot maigu putekļsūcēju, lokālu tīrīšanu, skalošanu un žāvēšanu, kā arī to, kad ūdens, mazgāšana vai dziļā tīrīšana pašu spēkiem var radīt bojājumus.