Categories: 科技

科技安全研究员发布报告:苹果AirTag和Find My又被找到漏洞!

苹果AirTag再被破解!研究员仿冒AirTag读取广传传送中的机密资料!

(图片来源:GSMARENA)

仿冒AirTag广播资料

早前,德国安全研究员Thomas Roth入侵了AirTag的微控制器,篡改原本用来连接用户的网址,想不到再有另一家德国安全领域业者Positive Security,公布了另一项AirTag的破解,仿冒了该产品以广播资料,再利用苹果的“Find My”网络来传播有关资料。

内建Find My系统预设开启

通过FindMy,苹果可以利用各种装置通过蓝牙来追踪iPhone,iPad,Apple Watch,Mac等产品的位置,假设这些产品远离蓝牙传送范围,可以透过全球的Find My系统来追踪,内建在苹果装置内的Find My系统预设是开启的,意思说,每一个苹果装置都是寻找遗失装置的“节点“。

(图片来源:ITHome)

寻找AirTag步骤

而寻找遗失的AirTag的步骤是:让任何一只iPhone接收到遗失AirTag的位置,把已经加密的位置上传到苹果伺服器,再利用另一部苹果装置下载和解密其位置,全球有数十亿苹果装置,所以能够找回来的几率是非常高的。
但是Positive Security表示,能够利用两个原件来开采Find My的网络:单晶片微控制器ESP32,和macOS程式DataFetcher。

(图片来源:Techradar)

模仿AirTag接收资料

该公司研究员先撰写ESP32,改造成一个数据机,模仿AirTag传送资料,之后透过打造DataFetcher来接收及解密通过ESP32的资料。

目前此“攻击”只是利用Find My的网络来传送资料,主要是消耗了这些节点的频宽,但假设骇客使用被隔离中的无网络空间,利用这个管道来传送机密的感应器数据,就会相对比较危险。

(图片来源:新浪)

价格便宜易破解

苹果的Find My服务已经存在很多年,AirTag之所以最近不断被提起,有可能是因为太便宜,只需要29美元就可以买来做实验,一名科技部落客Kirk McElhearn曾经利用邮寄方式把AirTag寄给一名破朋友,通过它来追踪包裹,但意外发现朋友的手机接近AirTag之后,并没有像是苹果宣称那样会发出警告讯息。
文章资料来源:ITHome
TTN Writer

Recent Posts

女子知三当三等男友分手!他被正宫抓包后竟「当场求原谅」!她心碎喊“我罪该万死”!

一名女子日前通过网络发文,表示自己在明知道对方有女友的情况下仍选择插足她们的感情。有一次,两人一起出游时被正宫当场抓包,结果男友竟然向正宫狂道歉求原谅,让这名女子崩溃喊“我觉得我才是罪该万死的那个人”!

23 mins ago

曾砸神像+穿寿衣过夜引争议!中国灵异女网红「惊传离世」!家属回应了!

近日,拥有超过百万粉丝的短视频灵异探险女博主姜小柔,因遭遇重大交通事故抢救无效不幸离世,年仅 24 岁。

34 mins ago

中国踢爆「超低价手机壳」是用针管点滴管做的!致癌物严重超标!教你如何挑选安全手机壳!

中国媒体近日重磅踢爆黑心产业链,指出市面上部分低价手机保护壳,居然是用回收的针管、点滴管在内的医疗废弃物。

44 mins ago

Enlace Suites I已售70%!IJM Land强势推出Enlace Suites II!位于雪隆新黄金三角,地点绝佳!

坐落于八打灵再也、谷中城与孟沙之间的最新现代高级公寓 Enlace Suites II 强势登场! 继首期项目取得傲人成绩后,IJM Land Berhad 与 Amona Group 重磅推介了其位于 Pantai Sentral Park…

14 hours ago

美女错过登机时间竟「闯停机坪」追飞机!荒谬画面遭疯传!2人下场曝光!

错过了登机的时间,她们直接去追飞机! 最近,两名女子因为错过飞机的登机时间,竟然直接冲上机场的停机坪,并在滑行的飞机旁手忙脚乱向机长挥手,试图让飞机停下来。画面随后在网上疯传,引起了不少讨论。

16 hours ago

35岁男子第一次交往!他自爆女友「一周要6次」差点被榨干!

一名35岁男子日前通过社交媒体发文,分享自己第一次交女友的经验。他透露,27岁的女友热爱运动,体力相当好,欲望也相当旺盛,让他直呼快要撑不住,甚至还一度萌生起分手的念头。不过,他又很喜欢对方,因此在感情和压力之间陷入两难。

16 hours ago