Categories: 科技

科技安全研究员发布报告:苹果AirTag和Find My又被找到漏洞!

苹果AirTag再被破解!研究员仿冒AirTag读取广传传送中的机密资料!

(图片来源:GSMARENA)

仿冒AirTag广播资料

早前,德国安全研究员Thomas Roth入侵了AirTag的微控制器,篡改原本用来连接用户的网址,想不到再有另一家德国安全领域业者Positive Security,公布了另一项AirTag的破解,仿冒了该产品以广播资料,再利用苹果的“Find My”网络来传播有关资料。

内建Find My系统预设开启

通过FindMy,苹果可以利用各种装置通过蓝牙来追踪iPhone,iPad,Apple Watch,Mac等产品的位置,假设这些产品远离蓝牙传送范围,可以透过全球的Find My系统来追踪,内建在苹果装置内的Find My系统预设是开启的,意思说,每一个苹果装置都是寻找遗失装置的“节点“。

(图片来源:ITHome)

寻找AirTag步骤

而寻找遗失的AirTag的步骤是:让任何一只iPhone接收到遗失AirTag的位置,把已经加密的位置上传到苹果伺服器,再利用另一部苹果装置下载和解密其位置,全球有数十亿苹果装置,所以能够找回来的几率是非常高的。
但是Positive Security表示,能够利用两个原件来开采Find My的网络:单晶片微控制器ESP32,和macOS程式DataFetcher。

(图片来源:Techradar)

模仿AirTag接收资料

该公司研究员先撰写ESP32,改造成一个数据机,模仿AirTag传送资料,之后透过打造DataFetcher来接收及解密通过ESP32的资料。

目前此“攻击”只是利用Find My的网络来传送资料,主要是消耗了这些节点的频宽,但假设骇客使用被隔离中的无网络空间,利用这个管道来传送机密的感应器数据,就会相对比较危险。

(图片来源:新浪)

价格便宜易破解

苹果的Find My服务已经存在很多年,AirTag之所以最近不断被提起,有可能是因为太便宜,只需要29美元就可以买来做实验,一名科技部落客Kirk McElhearn曾经利用邮寄方式把AirTag寄给一名破朋友,通过它来追踪包裹,但意外发现朋友的手机接近AirTag之后,并没有像是苹果宣称那样会发出警告讯息。
文章资料来源:ITHome
TTN Writer

Recent Posts

亲民人设彻底崩塌?TVB视后江美仪遭爆做义工“纯作秀”!迟到早退,仅完成2%工作就闪了!

最近有网民在社交媒体上发长文,公开两年前参与节目拍摄的经历,质疑节目组及江美仪做义工只是“为做秀”

2 hours ago

晚上11点被主管要求修改工作!打工仔「用一奇招」让所有人叫停!

一名打工人日前通过社交媒体分享,表示自己有一天晚上11点收到主管的信息,要求他修改工作,并且隔天9点就要提交。面对这个要求,这名打工人没有默默忍受,反而用一奇招来反击,让主管和客户直接叫停!

3 hours ago

吴亦凡「狱中近照」全网疯传!脸直接大了一圈!真实情况曝光!

中国男星吴亦凡(Kris Wu)几年前因性犯罪而遭判13年,目前正在服刑。最近,网络上竟疯传一张他在狱中的照片,只见他脸部明显变圆,身形也比过去壮硕了不少,引发许多网友热议。不过,经过查证后,这张照片并非他服刑期间的影像……

4 hours ago

榴莲也有假货?中国女子RM23买路边摊榴莲!里面竟藏马铃薯和“起泡胶”!

剖开榴莲后,发现里面的果肉异常黏稠,不仅难以剥开,质地也与平时吃到的榴梿大不相同。

4 hours ago

快停下!这「5种错误的充电方式」正伤害你的手机!严重恐引发…

智能手机的锂电池寿命与日常充电习惯息息相关,长期使用错误的充电方法不仅会加速电池老化、缩短续航时间,严重时甚至可能引发安全隐患!

4 hours ago

亲妹曾是知名成人片女星!女子瞒老公多年!结果发现他藏妹妹影片!

当年发现时让她大受打击,但是却不敢开口质问…… 日本一名女子的妹妹在15年前曾是知名的成人片女星,由于她担心老公发现真相,于是刻意疏远了原本感情很好的妹妹。没想到,有一次她查看老公的手机时,竟发现手机里竟存有妹妹出演的影片!

4 hours ago