Pred uvedbo AirTags in podpore za iskanje elementov Bluetooth tretjih oseb prek Najdi moje v sistemu iOS 14.5 je skupina varnostnih raziskovalcev iz Laboratorija za varno mobilno omrežje na Tehnični univerzi v Darmstadtu v Nemčiji izdelala povratni inženiring Find My protokola in razvil aplikacijo, ki je zasnovana tako, da lahko vsak ustvari 'AirTag' na podlagi naprave, ki podpira Bluetooth.
Aplikacija in izvorna koda sta imenovani OpenHaystack na voljo na GitHubu za tiste, ki jih zanima ogled. Aplikacija omogoča uporabnikom, da ustvarijo lastne oznake Bluetooth na podlagi Najdi moje omrežja z namestitvijo slike vdelane programske opreme »AirTag« na ključ Bluetooth.
Aplikacija prikaže najnovejšo lokacijo ustvarjene oznake Bluetooth, ki jo je prijavil kateri koli iPhone z uporabo Applovega Find My omrežje, ki je bilo implementirano v iOS 13, poleg tega pa prikazuje lokacijo oznake na zemljevidu.
Po mnenju varnostnih raziskovalcev ustvarjene oznake pošiljajo signale Bluetooth, ki jih poberejo bližnji iPhoni, ki razlagajo pošiljateljsko napravo kot izgubljeno. Trenutna geolokacija je šifrirana od konca do konca in nato naložena v Apple, pri čemer aplikacija OpenHaystack nato prenese šifrirano poročilo iz Apple in ga dešifrira lokalno na Macu.
V procesu razvoja tega orodja so raziskovalci iz laboratorija Secure Mobile Networking Lab identificirali tudi macOS Catalina Find My ranljivost, ki je bila prijavljena Appleu in obravnavana v posodobitvi 10.15.7 izdan že novembra . Ranljivost je zlonamerni aplikaciji omogočila dostop do ključev za dešifriranje iCloud za prenos in dešifriranje poročil o lokaciji, ki jih je predložil Najdi moje omrežje.
Applova posodobitev za iOS 14.5 vključuje podporo za sledenje naprav Bluetooth tretjih oseb v Najdi moje aplikacijo z uporabo novega zavihka 'Elementi', ki izkorišča iste prednosti Najdi moje protokol, ki se uporablja za aplikacijo Mac.
Trenutno je sledenje v aplikaciji omejeno na Beats slušalke in prihajajoče Brezžične slušalke Belkin , toda v prihodnosti bodo številne naprave Bluetooth drugih proizvajalcev lahko vključevale Najdi moje integracijo, zaradi česar jim je lažje slediti. Ta sistem bodo uporabljali tudi Applovi lastni AirTags, o katerih se govori, ki še niso izdani.
Priljubljene Objave