Аппле-ова функција за проналажење изгубљених ствари, Финд Ми Нетворк, има озбиљну рањивост.

Фабијан Браунлајн, истраживач безбедности, открио је рањивост у Апплеовој функцији Финд Ми Нетворк коју могу озбиљно да искористе људи са злонамерном намером да шаљу текстуалне поруке уређајима у домету. Овај протокол је дизајниран да омогући Аппле корисницима да пронађу изгубљене предмете дељењем ГПС координата са уређаја. Међутим, истраживач безбедности је показао како се АирТаг комуникација може лажирати .

Аппле је тврдио да је ова мрежа сигурна и да помаже корисницима да пронађу изгубљене ствари. Коришћени сигурносни протоколи су индустријских стандарда и користе енд-то-енд енкрипцију. Истраживање тврди да коришћењем ове функције корисници могу слати текстуалне поруке поред детаља о локацији за које су само намењени. Ове текстуалне поруке се могу слати на иПхоне , иПад и Мац.

Међутим, Фабијан Браунлајн је пронашао грешку у систему за пренос нормалних текстуалних порука на оближње уређаје. Могао је да шаље текстуалне поруке користећи исти метод који користи АирТаг уређај за комуникацију. Шаље своје ГПС координате као шифровану поруку . Браунлајн се већ позива на ову грешку из студије коју је спровео немачки технички универзитет у Дармштату. Овај универзитет је спроводио пројекат како би помогао иОС програмерима да развију више додатака који се могу користити са Аппле-овом мрежном функцијом Финд Ми. Једном се дочепао протокола који се користе у Финд Ми Нетворк од Аппле-а, било је лако направити нови прилагођени уређај који има микроконтролер са фирмвером и може да преноси поруке. Поред овог прилагођеног уређаја, развио је и Мац апликацију која је могла да прикаже и декодира поруку послату са уређаја.

У овом тренутку, истраживање показује да је Аппле-ова Финд Ми Нетворк рањива, али тренутно не постоји тачан уређај који се може користити за слање злонамерног садржаја. Међутим, то не значи да се то не може учинити. Аппле-ов протокол се лако може променити за слање текстуалних порука уместо података о локацији, што је доказано спроведеним истраживањем.

Случајно, тек прошле недеље, појавили су се извештаји немачког истраживача безбедности да би Аппле-ов потпуно нови АирТаг могао бити компромитован са подразумеваном функцијом Финд Ми Линк замењеном прилагођеном везом, посебно за НФЦ читаче. Коинциденција је да иако су људи који су изнели ове налазе различити, природа истраживања и налази су веома слични.

Остави коментар

Čišćenje veš mašine sirćetom? Kako to uraditi bezbedno – i kada ne treba

Čišćenje veš mašine sirćetom? Kako to uraditi bezbedno – i kada ne treba

Neugodan miris ili naslage u veš mašini? Pogledajte kada se može koristiti sirće, kada proizvođači to savetuju protiv, i bezbedan redosled čišćenja od fioke do bubnja.

Ukrštanje električnog čajnika: kako bezbedno ukloniti kamenac – korak po korak

Ukrštanje električnog čajnika: kako bezbedno ukloniti kamenac – korak po korak

Kako bezbedno ukloniti kamenac iz električnog čajnika koristeći metodu proizvođača, pravilno ispiranje i savete o sirćetu, filteru za kamenac i učestalosti održavanja u zavisnosti od tvrdoće vode.

Kako bezbedno očistiti sočivo kamere telefona bez ogrebotina

Kako bezbedno očistiti sočivo kamere telefona bez ogrebotina

Naučite kako da očistite sočivo kamere telefona mikrofibernom krpom, minimalnom količinom vlage i merama predostrožnosti koje preporučuju proizvođači za mrlje, prašinu i zamućenje.

Kako izvući mastilo iz olovke bez oštećenja

Kako izvući mastilo iz olovke bez oštećenja

Naučite kako bezbedno isprazniti i očistiti pernice, kuglice, gel i roller olovke, uz korake potvrđene od strane proizvođača i jasna ograničenja.

Kako bezbedno očistiti glavu HP štampača: Počnite sa ugrađenim alatom za čišćenje

Kako bezbedno očistiti glavu HP štampača: Počnite sa ugrađenim alatom za čišćenje

Saznajte najbezbedniji način čišćenja glave HP štampača, kada ponoviti čišćenje, kada primeniti ručno čišćenje kontakata i kada prestati.

Kako oprati jaknu sa perjem bez spljoštavanja izolacije

Kako oprati jaknu sa perjem bez spljoštavanja izolacije

Naučite kako da operete jaknu sa perjem ili sintetičkom izolacijom, sprečite zgrudnjavanje, bezbedno je osušite, rešite česte probleme i proverite da li je volumen u potpunosti vraćen.

Kako ukloniti odvod kuhinjskog sudopera bez oštećenja sudopera

Kako ukloniti odvod kuhinjskog sudopera bez oštećenja sudopera

Naučite kako sigurno ukloniti odvod kuhinjskog sudopera, isključiti sifon, otpustiti maticu košarice, podići prirubnicu, rukovati odvodima za mlin za otpad i očistiti otvor.

Kako ukloniti stvrdnuti vosak sa odeće bez fiksiranja mrlje

Kako ukloniti stvrdnuti vosak sa odeće bez fiksiranja mrlje

Naučite kako bezbedno ukloniti stvrdnuti vosak sa odeće: stvrdnite ga i ogrebite, prenesite ostatke niskom temperaturom ako je dozvoljeno, tretirajte masne mrlje, operite i proverite pre sušenja.

Kako začiniti rešetke od livenog gvožđa bez lepljenja

Kako začiniti rešetke od livenog gvožđa bez lepljenja

Naučite kako začiniti goli rešetke od livenog gvožđa tankim slojem ulja i kontrolisanom toplotom, kao i kada porcelanski emajlirane rešetke ne treba začiniti.

Kako očistiti poklopac sa slamčicom za Hydro Flask: Vodič korak po korak za početnike

Kako očistiti poklopac sa slamčicom za Hydro Flask: Vodič korak po korak za početnike

Naučite kako bezbedno očistiti poklopac sa slamčicom, slamčicu i uklonjivu brtvu za Hydro Flask, uključujući ručno pranje, sušenje, ponovno sastavljanje i greške koje treba izbegavati.