Apple Haberleri

Güvenlik Araştırmacıları Find My Kullanarak Bluetooth Cihazlarını İzlemek İçin Çerçeve Geliştiriyor

4 Mart 2021 Perşembe 12:13 PST, Juli Clover

AirTag'lerin piyasaya sürülmesinden önce ve üçüncü taraf Bluetooth öğelerini aşağıdakiler aracılığıyla bulma desteği Benim Bul Almanya'daki Darmstadt Teknik Üniversitesi'ndeki Güvenli Mobil Ağ Laboratuvarı'ndan bir güvenlik araştırmacısı ekibi, iOS 14.5'te ‌Find My‌ protokolü ve herkesin Bluetooth özellikli bir cihaza dayalı bir 'AirTag' oluşturmasına izin vermek için tasarlanmış bir uygulama geliştirdi.





openhaystack mac uygulaması
OpenHaystack olarak adlandırılan uygulama ve kaynak kodu GitHub'da mevcut bakmak isteyenler için. Uygulama, kullanıcıların ‌Find My‌ Bluetooth dongle'a bir 'AirTag' ürün yazılımı görüntüsü yükleyerek ağ.

Uygulama, herhangi bir kullanıcı tarafından rapor edilen, oluşturulmuş bir Bluetooth etiketinin en son konumunu görüntüler. iPhone Apple'ın ‌Find My‌ iOS 13'te uygulanan ağ, ayrıca etiketin konumunu bir harita üzerinde gösterir.



Güvenlik araştırmacılarına göre, oluşturulan etiketler, yakındaki iPhone'lar tarafından alınan ve gönderen cihazı kayıp olarak yorumlayan Bluetooth işaretçileri gönderir. Geçerli coğrafi konum uçtan uca şifrelenir ve ardından OpenHaystack uygulamasıyla Apple'a yüklenir, ardından şifreli rapor Apple'dan indirilir ve Mac'te yerel olarak şifresi çözülür.

Bu aracı geliştirme sürecinde, Secure Mobile Networking Lab araştırmacıları ayrıca bir macOS Catalina ‌Find My‌ Apple'a bildirilen ve 10.15.7 güncellemesinde giderilen güvenlik açığı Kasım ayında tekrar yayınlandı . Güvenlik açığı, kötü niyetli bir uygulamanın ‌Find My‌ ağ.

Apple'ın iOS 14.5 güncellemesi destek içerir ‌Find My‌ aynı ‌Find My‌ Mac uygulaması için kullanılan protokol.

Şu anda, uygulama içi izleme şunlarla sınırlıdır: Beats kulaklıklar ve yaklaşan Belkin kablosuz kulaklık , ancak gelecekte birçok üçüncü taraf Bluetooth cihazı ‌Find My‌ entegrasyon, onları takip etmeyi kolaylaştırır. Bu sistem, Apple'ın henüz piyasaya sürülmemiş olan kendi söylentileri olan AirTag'leri tarafından da kullanılacak.