Ekspluatācija ļauj nosūtīt ziņojumus un papildu datus pa Apple Atrodi manu tīklu, liecina drošības pētnieka atklājumi.
Drošības pētnieks Fabians Braunleins ir atradis veidu, kā izmantot Apple funkciju Find My tīkls darbotos kā vispārējs datu pārsūtīšanas mehānisms, ļaujot ierīcēm, kas nav savienotas ar internetu, augšupielādēt patvaļīgus datus, izmantojot tuvumā esošās Apple ierīces datu augšupielādei.
kā nogalināt lietotnes iPhone 12
Atrast manu tīkls izmanto visu aktīvo iOS ierīču bāzi, lai darbotos kā mezgli atrašanās vietas datu pārsūtīšanai. Bräunlein paskaidroja an plašs emuāra ieraksts ka ir iespējams atdarināt veidu, kādā AirTag savienojas ar Atrast manu tīklā un pārraida tā atrašanās vietu. AirTag nosūta savu atrašanās vietu, izmantojot šifrētu apraidi, tāpēc, kad šie dati tiek aizstāti ar ziņojumu, tie tiek paslēpti ar apraides šifrēšanu.
Bräunlein praktiskā demonstrācija parādīja, kā īsas teksta virknes var nosūtīt no mikrokontrollera, kurā darbojas pielāgota programmaparatūra, izmantojot Atrast manu tīkls. Teksts tika saņemts, izmantojot pielāgotu Mac lietotni, lai atšifrētu un parādītu augšupielādētos datus.
kā izskatīsies iPhone 8
Nav uzreiz skaidrs, vai šī Atrast manu tīkla izmantošana var tikt izmantota ļaunprātīgi vai kādiem noderīgiem mērķiem tā var kalpot. Tomēr šķiet, ka Apple varētu būt grūti novērst šo netīšu izmantošanu, jo sistēma ir vērsta uz privātumu un pilnībā šifrēta.
Papildinformāciju skatiet Bräunlein's pilns emuāra ieraksts , kurā ir detalizēti izskaidrots viss tehniskais process, kas saistīts ar patvaļīgu datu nosūtīšanu caur Atrast manu tīkls.
Birkas: drošība , AirTags rokasgrāmata Saistītais forums: AirTags
Populārākas Posts