Pirms AirTags debijas un trešo pušu Bluetooth vienumu atrašanas atbalsta Atrodi manu operētājsistēmā iOS 14.5 drošības pētnieku komanda no Darmštates Tehniskās universitātes Drošā mobilā tīkla laboratorijas Vācijā ir izstrādājusi reverso inženieriju Atrast manu protokolu un izstrādāja lietotni, kas paredzēta, lai ļautu ikvienam izveidot “AirTag”, pamatojoties uz ierīci, kas spēj nodrošināt Bluetooth.
Lietotne un avota kods tiek sauktas par OpenHaystack pieejams vietnē GitHub tiem, kam ir interese apskatīties. Programma ļauj lietotājiem izveidot savus Bluetooth tagus, pamatojoties uz Atrast manu tīklā, instalējot 'AirTag' programmaparatūras attēlu Bluetooth sargspraudnī.
Lietojumprogramma parāda jaunāko izveidotās Bluetooth atzīmes atrašanās vietu, par kuru ziņoja jebkura iPhone izmantojot Apple Atrast manu tīkls, kas tika ieviests operētājsistēmā iOS 13, kā arī parāda atzīmes atrašanās vietu kartē.
Pēc drošības pētnieku domām, izveidotās atzīmes izsūta Bluetooth bākas, kuras uztver tuvumā esošie iPhone tālruņi, kas interpretē sūtīšanas ierīci kā pazaudētu. Pašreizējā ģeogrāfiskā atrašanās vieta ir pilnībā šifrēta un pēc tam augšupielādēta Apple, un OpenHaystack lietotne pēc tam lejupielādē šifrēto pārskatu no Apple un atšifrē to lokāli Mac datorā.
Šī rīka izstrādes procesā Secure Mobile Networking Lab pētnieki identificēja arī macOS Catalina Find My ievainojamība, par kuru tika ziņots Apple un kas novērsta 10.15.7 atjauninājumā novembrī izlaista . Ievainojamība ļāva ļaunprātīgai lietotnei piekļūt iCloud atšifrēšanas atslēgām, lai lejupielādētu un atšifrētu atrašanās vietas ziņojumus, ko iesniedza Atrast manu tīkls.
Apple iOS 14.5 atjauninājums ietver atbalstu trešo pušu Bluetooth ierīču izsekošanai sadaļā Atrast manu lietotnē, izmantojot jaunu cilni 'Vienumi', kas izmanto to pašu Atrast manu Mac lietotnei izmantotais protokols.
Pašlaik izsekošana lietotnē ir ierobežota līdz Pārspēj austiņas un gaidāmais Belkin bezvadu austiņas , taču nākotnē daudzās trešo pušu Bluetooth ierīcēs var būt iekļauts Atrast manu integrāciju, atvieglojot to izsekošanu. Šo sistēmu izmantos arī paša Apple baumotie AirTags, kas vēl nav izlaisti.
Populārākas Posts