Apple funkcijai atrast pazaudētos priekšmetus, atrast tīklu, ir nopietna ievainojamība.

Fabians Braunleins, drošības pētnieks, ir atklājis ievainojamību Apple funkcijā Find My Network, ko var nopietni izmantot cilvēki ar ļaunprātīgu nolūku nosūtīt īsziņas uz diapazonā esošajām ierīcēm. Šis protokols tika izstrādāts, lai Apple lietotājiem dotu iespēju atrast pazaudētus priekšmetus, kopīgojot GPS koordinātas no ierīcēm. Tomēr drošības pētnieks parādīja, kā AirTag komunikāciju var viltot .

Apple apgalvoja, ka šis tīkls ir drošs un paredzēts, lai palīdzētu lietotājiem atrast pazaudētās lietas. Izmantotie drošības protokoli atbilst nozares standartiem un izmanto pilnīgu šifrēšanu. Pētījumā teikts, ka, izmantojot šo funkciju, lietotāji var nosūtīt īsziņas papildus informācijai par atrašanās vietu, kas bija paredzēta tikai. Šīs īsziņas var nosūtīt uz iPhone , iPad un Mac.

Tomēr Fabians Braunleins ir atklājis kļūdu sistēmā, lai pārsūtītu parastās īsziņas uz tuvumā esošajām ierīcēm. Viņš varēja nosūtīt īsziņas, izmantojot to pašu metodi, ko izmanto AirTag ierīce saziņai. Tā nosūta savas GPS koordinātas kā šifrētu ziņojumu . Braunleins jau atsaucas uz šo trūkumu no Vācijas Darmštates Tehniskās universitātes veiktā pētījuma. Šī universitāte īstenoja projektu, lai palīdzētu iOS izstrādātājiem izstrādāt vairāk piederumu, ko var izmantot ar Apple tīkla funkciju Find My. Kad viņš ieguva Apple lietotnē Find My Network izmantotos protokolus, bija viegli izveidot jaunu pielāgotu ierīci, kurai ir mikrokontrolleris ar programmaparatūru un varētu pārsūtīt ziņojumus. Papildus šai pielāgotajai ierīcei viņš izstrādāja arī Mac lietotni, kas varētu parādīt un atšifrēt no ierīces nosūtīto ziņojumu.

Šobrīd pētījums liecina, ka Apple Find My Network ir neaizsargāts, taču pašlaik nav precīzas ierīces, ko varētu izmantot ļaunprātīga satura sūtīšanai. Tomēr tas nenozīmē, ka to nevar izdarīt. Apple protokolu var viegli mainīt, lai nosūtītu īsziņas, nevis atrašanās vietas datus, kā to pierāda veiktais pētījums.

Nejauši, tikai pagājušajā nedēļā Vācijas drošības pētnieks ziņoja, ka Apple pilnīgi jaunais AirTag varētu tikt apdraudēts, noklusējuma Find My Link aizstājot ar pielāgotu saiti, īpaši NFC lasītājiem. Sakritība ir tāda, ka, lai gan cilvēki, kas iepazīstināja ar šiem atklājumiem, ir atšķirīgi, pētījuma būtība un atklājumi ir ļoti līdzīgi.


Leave a Comment

8 padomi un triki, kā gudrāk meklēt pakalpojumā Bing

8 padomi un triki, kā gudrāk meklēt pakalpojumā Bing

Neatkarīgi no tā, cik dominējošs Google ir meklētājprogrammu tirgū, mēs nevaram ignorēt Bing. Šeit ir 8 padomi un triki Bing meklēšanai, kas palīdzēs jums izmantot šīs meklētājprogrammas iespējas.

Kā atiestatīt Windows 11 rūpnīcas iestatījumus

Kā atiestatīt Windows 11 rūpnīcas iestatījumus

Vai vēlaties uzzināt, kā atiestatīt rūpnīcas iestatījumus operētājsistēmā Windows 11? Izlasiet emuāru, lai viegli uzzinātu visu par atkopšanas iespējām operētājsistēmā Windows 11.

Kā izmantot Microsoft meklēšanu pakalpojumā Bing, lai atrastu savus darba datus

Kā izmantot Microsoft meklēšanu pakalpojumā Bing, lai atrastu savus darba datus

Uzziniet, kā izmantot Microsoft meklēšanu Bing, lai efektīvi atrastu savus darba datus un uzlabotu produktivitāti.

Kā atcelt Netflix abonementu un deaktivizēt Netflix kontu

Kā atcelt Netflix abonementu un deaktivizēt Netflix kontu

Kā atcelt Netflix un anulēt konta abonementu. Var būt daudz iemeslu, kuru dēļ vēlaties atcelt savu Netflix kontu iPhone un citās ierīcēs. Lūk, kā to izdarīt.

Kā izslēgt komentārus Facebook ziņā

Kā izslēgt komentārus Facebook ziņā

Šajā emuārā uzziniet, kā varat izslēgt komentārus Facebook ziņās vai atspējot komentārus Facebook ziņās. Lasi emuāru un uzzini, kā!

Kā izdzēst lapu programmā Word {ceļvedis}

Kā izdzēst lapu programmā Word {ceļvedis}

Vai mēģināt dzēst tukšu lapu programmā Word? Šajā rokasgrāmatā mēs parādīsim, kā programmā Word izdzēst lapu vai tukšu lapu.

Kā Samsung televizorā izveidot savienojumu ar Wi-Fi

Kā Samsung televizorā izveidot savienojumu ar Wi-Fi

Lai gan televizors, visticamāk, labi darbosies bez interneta savienojuma, ja jums ir kabeļa abonements, amerikāņu lietotāji ir sākuši pārslēgties uz internetu.

Kā izslēgt novecošanu spēlē Sims 4

Kā izslēgt novecošanu spēlē Sims 4

Tāpat kā reālajā pasaulē, jūsu darbi Sims 4 ar laiku noveco un mirs. Sims dabiski noveco septiņos dzīves posmos: mazulis, mazulis, bērns, pusaudzis,

Kā padarīt attēlus mazākus obsidiānā

Kā padarīt attēlus mazākus obsidiānā

Obsidian ir vairāki spraudņi, kas ļauj formatēt piezīmes un izmantot grafikus un attēlus, lai padarītu tos nozīmīgākus. Lai gan formatēšanas iespējas ir ierobežotas,

BaldurS Gate 3 — izslēdziet Karlahu vai Andersu

BaldurS Gate 3 — izslēdziet Karlahu vai Andersu

“Baldur's Gate 3” (BG3) ir valdzinoša lomu spēle (RPG), ko iedvesmojuši Dungeons and Dragons. Tā ir plaša spēle, kas ietver neskaitāmus blakus uzdevumus