Categories: 科技

科技安全研究员发布报告:苹果AirTag和Find My又被找到漏洞!

苹果AirTag再被破解!研究员仿冒AirTag读取广传传送中的机密资料!

(图片来源:GSMARENA)

仿冒AirTag广播资料

早前,德国安全研究员Thomas Roth入侵了AirTag的微控制器,篡改原本用来连接用户的网址,想不到再有另一家德国安全领域业者Positive Security,公布了另一项AirTag的破解,仿冒了该产品以广播资料,再利用苹果的“Find My”网络来传播有关资料。

内建Find My系统预设开启

通过FindMy,苹果可以利用各种装置通过蓝牙来追踪iPhone,iPad,Apple Watch,Mac等产品的位置,假设这些产品远离蓝牙传送范围,可以透过全球的Find My系统来追踪,内建在苹果装置内的Find My系统预设是开启的,意思说,每一个苹果装置都是寻找遗失装置的“节点“。

(图片来源:ITHome)

寻找AirTag步骤

而寻找遗失的AirTag的步骤是:让任何一只iPhone接收到遗失AirTag的位置,把已经加密的位置上传到苹果伺服器,再利用另一部苹果装置下载和解密其位置,全球有数十亿苹果装置,所以能够找回来的几率是非常高的。
但是Positive Security表示,能够利用两个原件来开采Find My的网络:单晶片微控制器ESP32,和macOS程式DataFetcher。

(图片来源:Techradar)

模仿AirTag接收资料

该公司研究员先撰写ESP32,改造成一个数据机,模仿AirTag传送资料,之后透过打造DataFetcher来接收及解密通过ESP32的资料。

目前此“攻击”只是利用Find My的网络来传送资料,主要是消耗了这些节点的频宽,但假设骇客使用被隔离中的无网络空间,利用这个管道来传送机密的感应器数据,就会相对比较危险。

(图片来源:新浪)

价格便宜易破解

苹果的Find My服务已经存在很多年,AirTag之所以最近不断被提起,有可能是因为太便宜,只需要29美元就可以买来做实验,一名科技部落客Kirk McElhearn曾经利用邮寄方式把AirTag寄给一名破朋友,通过它来追踪包裹,但意外发现朋友的手机接近AirTag之后,并没有像是苹果宣称那样会发出警告讯息。
文章资料来源:ITHome
TTN Writer

Recent Posts

包红包不是礼尚往来?同事结婚,红包金额大缩水!他爆“经济状况不同”被网民酸!

包红包的礼仪大有讲究! 最近,一名网友在社交媒体分享,他结婚那年曾收到同事包的3600元新台币(约RM460)红包,然而如今结婚他只回礼1600元新台币(约RM205)的红包给对方。没想到,其他同事知道他回礼的金额后,当众调侃他,也让他不解直呼:“但有必要讲到跟这件事没关系的人都拿来当梗酸我吗”! (示意图来源:Canva) 原PO表示,他在结婚的时候,曾经收到A同事3600元新台币的红包。如今,A同事结婚时,他也同样包了红包回送对方。他表示A同事前几天休完婚假后终于返回职场,还想请一票同事喝星巴克,没想到此时B同事却脱口说出:“虽然我喝你的星巴克,但我只会回超商咖啡喔!”此话一出逗笑旁边其他同事,还有人看了原PO一眼,让他当下感到颇为奇怪。 (图片来源:编辑部截图) 后来原PO才发现,原来A同事曾与其他同仁爆料,称原PO当初结婚时包了3600元新台币的红包,但轮到A同事结婚时却只收到原PO的1600元新台币红包,也让他相当傻眼:“他如果觉得不舒服,可以私下跟我讲,但有必要讲到跟这件事没关系的人都拿来当梗酸我吗?” (示意图来源:Canva) 原PO认为,每个人的经济状况本就不同,而且宾客红包也只是给予一对新人的心意:“又不是你以前包给我3600,就等于欠你3600?” 贴文曝光后,不少网民一面倒认为原PO的举动有点失礼,“你猜礼簿要干嘛的?就是之后要还人情的,人家包3600,你也至少包3600回去才是礼貌”、“没办法回3600当初就不要炸人家,还敢上来讨拍,真的是颠覆我的三观”。 (图片来源:编辑部截图) 也有网民认为,“我想你搞错了!红包是礼尚往来,乐捐才是心意”、“只能说、你真失礼!”、“加不上去,至少应该要一致回3600才是”、“除非你当初有退回红包,否则回包至少要3600,这才是礼貌”、“你还记得人家包3600给你,那你回包1600是什么意思?” 新闻来源:镜周刊*部分照片取自网络,内容谈谈网归有,若想参考请附加此文的链接。谢谢!照片如有侵犯版权问题请告知,谈谈网必定删除。

2 days ago

居家服刑可像普通人生活?律师揭「居家服刑的误解」!仍有许多限制!

居家服刑不代表可像普通人一样生活! 吉隆坡、纳闽及联邦直辖区特赦局今日(18日)宣布,国家元首苏丹依布拉欣有条件御准前首相拿督斯里纳吉居家服刑。不过,外界目前对居家服刑存在不少误解,律师指出,居家服刑并不意味着囚犯可以自由生活!

2 days ago

【一起谈心事】我这种老店还有未来吗?

我在槟城街角开杂货店开了几十年,现在是我觉得最灰心的时刻。几十年来,我每天清晨就起床,8点准时拉开闸门,看着熟悉的街坊走进店里买米、买面、顺便聊几句家常。我做的不是生意,更像是这条街的温暖角落,几十年来如一日。那时候,一条街认识一条街的人;现在,一条街只认识品牌的名字。

2 days ago

经营频道不满没人看!熊孩子用「爸爸的公司信用卡」狂下广告冲播放次数!

美国一名9岁男童经营了一个YouTube频道,但因为观看次数偏低,有一次他看了爸爸示范YouTube推广后,以为花越多钱就能换取更多观看,于是他用爸爸的信用卡多次建立高额推广计划,直到爸爸收到公司的面谈通知后,才揭发这件事……

2 days ago

超惊险!包妈公开「生女之痛」!揭当时失去行动与生活能力!血糖狂飙被迫早产!

远嫁北欧的马来西亚 YouTuber “包妈”近日在社交媒体上感性发文,详述自己怀上小女儿时的惊险与剧痛过程。

2 days ago

网民亲测有用!洗完澡花一分钟“做这动作”,家里厕所不长霉!专家教你“洗澡后防霉4步骤”!

原来只要沐浴后用冷水冲一圈沐浴间,降温兼冲走肥皂残渣,就能让厕所恢复干爽的同时,还能有效防霉。

2 days ago