En udnyttelse gør det muligt at sende beskeder og yderligere data på tværs af Apples Find min netværk ifølge resultaterne af en sikkerhedsforsker.
Sikkerhedsforsker Fabian Bräunlein har fundet en måde at udnytte Apples Find My netværk til at fungere som en generisk dataoverførselsmekanisme, der gør det muligt for ikke-internetforbundne enheder at uploade vilkårlige data ved at bruge nærliggende Apple-enheder til at uploade dataene til dem.
macbook pro 13 tommer bedste pris
Find min netværk bruger hele basen af aktive iOS-enheder til at fungere som noder til at overføre lokationsdata. Bräunlein forklarede i en omfattende blogindlæg at det er muligt at efterligne den måde, som et AirTag forbinder til Find My netværk og udsender dets placering. AirTag'en sender sin placering via en krypteret udsendelse, så når disse data erstattes med en besked, skjules de af udsendelsens kryptering.
Bräunleins praktiske demonstration viste, hvordan korte tekststrenge kunne sendes fra en mikrocontroller, der kører tilpasset firmware over Find min netværk. Teksten blev modtaget via en tilpasset Mac-app for at afkode og vise de uploadede data.
se sæson 2 udgivelsesdato 2021
Det er ikke umiddelbart klart, om dette Find min netværksudnyttelse kan bruges ondsindet eller hvilke nyttige formål det kan tjene. Ikke desto mindre ser det ud til, at det kan være svært for Apple at forhindre denne utilsigtede brug på grund af systemets privatlivsfokuserede og ende-til-ende-krypterede karakter.
For mere information, se Bräunlein's hele blogindlægget , som i detaljer forklarer hele den tekniske proces bag at sende vilkårlige data gennem Find min netværk.
Tags: sikkerhed , AirTags Guide Relateret forum: AirTags
Populære Indlæg