Аппле-ова функција за проналажење изгубљених ствари, Финд Ми Нетворк, има озбиљну рањивост.

Фабијан Браунлајн, истраживач безбедности, открио је рањивост у Апплеовој функцији Финд Ми Нетворк коју могу озбиљно да искористе људи са злонамерном намером да шаљу текстуалне поруке уређајима у домету. Овај протокол је дизајниран да омогући Аппле корисницима да пронађу изгубљене предмете дељењем ГПС координата са уређаја. Међутим, истраживач безбедности је показао како се АирТаг комуникација може лажирати .

Аппле је тврдио да је ова мрежа сигурна и да помаже корисницима да пронађу изгубљене ствари. Коришћени сигурносни протоколи су индустријских стандарда и користе енд-то-енд енкрипцију. Истраживање тврди да коришћењем ове функције корисници могу слати текстуалне поруке поред детаља о локацији за које су само намењени. Ове текстуалне поруке се могу слати на иПхоне , иПад и Мац.

Међутим, Фабијан Браунлајн је пронашао грешку у систему за пренос нормалних текстуалних порука на оближње уређаје. Могао је да шаље текстуалне поруке користећи исти метод који користи АирТаг уређај за комуникацију. Шаље своје ГПС координате као шифровану поруку . Браунлајн се већ позива на ову грешку из студије коју је спровео немачки технички универзитет у Дармштату. Овај универзитет је спроводио пројекат како би помогао иОС програмерима да развију више додатака који се могу користити са Аппле-овом мрежном функцијом Финд Ми. Једном се дочепао протокола који се користе у Финд Ми Нетворк од Аппле-а, било је лако направити нови прилагођени уређај који има микроконтролер са фирмвером и може да преноси поруке. Поред овог прилагођеног уређаја, развио је и Мац апликацију која је могла да прикаже и декодира поруку послату са уређаја.

У овом тренутку, истраживање показује да је Аппле-ова Финд Ми Нетворк рањива, али тренутно не постоји тачан уређај који се може користити за слање злонамерног садржаја. Међутим, то не значи да се то не може учинити. Аппле-ов протокол се лако може променити за слање текстуалних порука уместо података о локацији, што је доказано спроведеним истраживањем.

Случајно, тек прошле недеље, појавили су се извештаји немачког истраживача безбедности да би Аппле-ов потпуно нови АирТаг могао бити компромитован са подразумеваном функцијом Финд Ми Линк замењеном прилагођеном везом, посебно за НФЦ читаче. Коинциденција је да иако су људи који су изнели ове налазе различити, природа истраживања и налази су веома слични.


Како уклонити ставке из Аппле новчаника 2023

Како уклонити ставке из Аппле новчаника 2023

Желите да избришете истекле пропуснице и средите Аппле новчаник? Пратите док објашњавам у овом чланку како да уклоните ставке из Аппле новчаника.

10 најбољих иОС апликација за бојење за све у 2023

10 најбољих иОС апликација за бојење за све у 2023

Било да сте одрасла или млада особа, можете испробати ове апликације за бојење да бисте ослободили своју креативност и смирили свој ум.

ИПхоне и иПад: Тренутна локација је погрешна

ИПхоне и иПад: Тренутна локација је погрешна

Овај водич вам показује како да решите проблем са вашим Аппле иПхоне или иПад уређајем који приказује погрешну локацију.

Како омогућити и управљати Не узнемиравај на иПад-у (иПадОС 16.5)

Како омогућити и управљати Не узнемиравај на иПад-у (иПадОС 16.5)

Погледајте како можете да омогућите и управљате Не узнемиравај на иПад-у како бисте се могли фокусирати на оно што треба да урадите. Ево корака које треба пратити.

Како повећати тастатуру вашег иПад-а

Како повећати тастатуру вашег иПад-а

Погледајте различите начине на које можете повећати своју тастатуру на иПад-у без апликације треће стране. Такође погледајте како се тастатура мења са апликацијом.

ИТунес: Поправите иПхоне или иПад који није откривен у оперативном систему Виндовс 11

ИТунес: Поправите иПхоне или иПад који није откривен у оперативном систему Виндовс 11

Да ли се суочавате са грешком иТунес не открива иПхоне или иПад на вашем Виндовс 11 рачунару? Испробајте ове проверене методе да одмах решите проблем!

Када надоградити иПад: Ултимативни водич за надоградњу иПад-а

Када надоградити иПад: Ултимативни водич за надоградњу иПад-а

Осећате да ваш иПад не ради брзо? Не можете да надоградите на најновији иПадОС? Пронађите овде знакове који говоре да морате да надоградите иПад!

Како да укључите аутоматско чување у Екцелу на Виндовс-у, Мац-у и иПад-у

Како да укључите аутоматско чување у Екцелу на Виндовс-у, Мац-у и иПад-у

Тражите кораке како да укључите аутоматско чување у програму Екцел? Прочитајте овај водич о укључивању аутоматског чувања у Екцел-у на Мац-у, Виндовс 11 и иПад-у.

Како пронаћи и избрисати сачуване лозинке у Мицрософт Едге-у

Како пронаћи и избрисати сачуване лозинке у Мицрософт Едге-у

Погледајте како можете да држите своје лозинке у Мицрософт Едге-у под контролом и спречите прегледач да сачува све будуће лозинке.

Поправите Гоогле Цхроме који не учитава слике

Поправите Гоогле Цхроме који не учитава слике

Цхроме може да поквари и да вам не покаже слике. Откријте корисне савете које треба да пратите да бисте решили проблем да Цхроме не приказује слике.