Categories: 科技

科技安全研究员发布报告:苹果AirTag和Find My又被找到漏洞!

苹果AirTag再被破解!研究员仿冒AirTag读取广传传送中的机密资料!

(图片来源:GSMARENA)

仿冒AirTag广播资料

早前,德国安全研究员Thomas Roth入侵了AirTag的微控制器,篡改原本用来连接用户的网址,想不到再有另一家德国安全领域业者Positive Security,公布了另一项AirTag的破解,仿冒了该产品以广播资料,再利用苹果的“Find My”网络来传播有关资料。

内建Find My系统预设开启

通过FindMy,苹果可以利用各种装置通过蓝牙来追踪iPhone,iPad,Apple Watch,Mac等产品的位置,假设这些产品远离蓝牙传送范围,可以透过全球的Find My系统来追踪,内建在苹果装置内的Find My系统预设是开启的,意思说,每一个苹果装置都是寻找遗失装置的“节点“。

(图片来源:ITHome)

寻找AirTag步骤

而寻找遗失的AirTag的步骤是:让任何一只iPhone接收到遗失AirTag的位置,把已经加密的位置上传到苹果伺服器,再利用另一部苹果装置下载和解密其位置,全球有数十亿苹果装置,所以能够找回来的几率是非常高的。
但是Positive Security表示,能够利用两个原件来开采Find My的网络:单晶片微控制器ESP32,和macOS程式DataFetcher。

(图片来源:Techradar)

模仿AirTag接收资料

该公司研究员先撰写ESP32,改造成一个数据机,模仿AirTag传送资料,之后透过打造DataFetcher来接收及解密通过ESP32的资料。

目前此“攻击”只是利用Find My的网络来传送资料,主要是消耗了这些节点的频宽,但假设骇客使用被隔离中的无网络空间,利用这个管道来传送机密的感应器数据,就会相对比较危险。

(图片来源:新浪)

价格便宜易破解

苹果的Find My服务已经存在很多年,AirTag之所以最近不断被提起,有可能是因为太便宜,只需要29美元就可以买来做实验,一名科技部落客Kirk McElhearn曾经利用邮寄方式把AirTag寄给一名破朋友,通过它来追踪包裹,但意外发现朋友的手机接近AirTag之后,并没有像是苹果宣称那样会发出警告讯息。
文章资料来源:ITHome
TTN Writer

Recent Posts

万圣节在美国狂欢!Jennie“亲密贴脸男伴喝酒”全被拍!男方惊人身分曝光!

随著影片曝光,男方身分也引起讨论,原来他是美国唱片公司Capitol Music Group的A&R副总裁。

9 hours ago

“真人版蛇姬”不雅照遭外流!她认「主角是自己」!“拍下照片是非自愿的”!

被封为“真人版蛇姬”的台湾女星林采缇因拥有火辣身材走红,但却被爆出曾流出不雅照。对此,她承认主角确实是自己,不过她也强调,当初拍下这些照片并非是自愿的……

9 hours ago

大声骂出来!医生爆踢到桌脚“骂脏话能止痛”!小心平时骂太多,这招会失效!

英国研究显示遭遇疼痛时骂脏话,能稍微增加身体抗痛的耐受度,效果如同止痛药。

10 hours ago

人妻曝大姑荒谬行径!硬要跟他们去度蜜月!不想结婚却要晚辈照料她!

一名人妻通过社交媒体发文分享自家大姑的种种荒谬行径。她透露,当年他们夫妻俩开开心心要去度蜜月,没想到大姑竟然喊着要当电灯泡,想要一起去度蜜月。不仅如此,大姑还想要晚辈日后一定要负责照料她……

10 hours ago

抓住逆风翻盘的机会!教你用ChatGPT测「2026年最后两个月的运势」!为明年打出漂亮开局!

2026 年已经进入倒数计时,最后两个月你是准备顺其自然,还是想抓住最后的机会冲刺一把?

11 hours ago

万圣节期间出事了!前成人片女星遭下药,抽筋瘫倒!体内验出4种药物!最新状况曝光!

滨崎真绪在香港尖沙咀夜店遭下药,体内验出4种药物并出现抽搐及幻觉,如今香港重案组已立案调查。

11 hours ago