Funkcia Apple nájsť stratené položky a nájsť moju sieť má vážnu zraniteľnosť.

Fabian Braunlein, bezpečnostný výskumník, zistil zraniteľnosť vo funkcii Find My Network spoločnosti Apple, ktorú môžu vážne zneužiť ľudia so zlým úmyslom posielať textové správy na zariadenia v dosahu. Tento protokol bol navrhnutý tak, aby umožnil používateľom Apple nájsť stratené položky zdieľaním súradníc GPS zo zariadení. Bezpečnostný výskumník však ukázal, ako sa dá komunikácia AirTag sfalšovať.

Apple tvrdí, že táto sieť je bezpečná a má pomôcť používateľom nájsť stratené veci. Použité bezpečnostné protokoly zodpovedajú priemyselným štandardom a používajú end-to-end šifrovanie. Výskum tvrdí, že pomocou tejto funkcie môžu používatelia posielať textové správy okrem podrobností o polohe, ktoré boli len určené. Tieto textové správy je možné odosielať na iPhone , iPad a Mac.

Fabian Braunlein však našiel v systéme chybu v prenose normálnych textových správ do blízkych zariadení. Bol schopný odosielať textové správy pomocou rovnakej metódy, ktorú používa zariadenie AirTag na komunikáciu. Svoje GPS súradnice odosiela ako šifrovanú správu . Braunlein už má na tento nedostatok odkaz zo štúdie nemeckej technickej univerzity v Darmstadte. Táto univerzita realizovala projekt, ktorý mal pomôcť vývojárom iOS vyvinúť ďalšie príslušenstvo, ktoré možno použiť s funkciou Apple Find My network. Akonáhle sa dostal k protokolom používaným v Find My Network od Apple, bolo jednoduché vyrobiť nové vlastné zariadenie, ktoré má mikrokontrolér s firmvérom a dokáže prenášať správy. Okrem tohto vlastného zariadenia vyvinul aj aplikáciu pre Mac, ktorá dokáže zobraziť a dekódovať správu odoslanú zo zariadenia.

V tomto bode výskum ukazuje, že Apple Find My Network je zraniteľný, ale momentálne neexistuje žiadne presné zariadenie, ktoré by sa dalo použiť na odosielanie škodlivého obsahu. To však neznamená, že sa to nedá. Protokol spoločnosti Apple sa dá ľahko zmeniť tak, aby namiesto údajov o polohe odosielal textové správy, ako to dokazuje uskutočnený výskum.

Zhodou okolností sa len minulý týždeň objavili správy od nemeckého bezpečnostného výskumníka, že úplne nový AirTag od Apple by mohol byť ohrozený s predvoleným Find My Link nahradeným vlastným odkazom, najmä pre čítačky NFC . Zhoda okolností je taká, že hoci ľudia, ktorí tieto zistenia prezentovali, sú rôzni, povaha výskumu a zistenia sú veľmi podobné.