Apple News

Els investigadors de seguretat desenvolupen un marc per al seguiment de dispositius Bluetooth mitjançant Find My

Dijous, 4 de març de 2021 a les 12:13 PST per Juli Clover

Abans del debut d'AirTags i suport per localitzar elements Bluetooth de tercers Troba el meu a iOS 14.5, un equip d'investigadors de seguretat del Secure Mobile Networking Lab de la Universitat Tècnica de Darmstadt a Alemanya ha realitzat l'enginyeria inversa de ‌Find My‌ protocol i va desenvolupar una aplicació dissenyada per permetre que qualsevol persona creï un 'AirTag' basat en un dispositiu compatible amb Bluetooth.





aplicació mac openhaystack
Es diu OpenHaystack, l'aplicació i el codi font són disponible a GitHub per a aquells que estiguin interessats a fer una ullada. L'aplicació permet als usuaris crear les seves pròpies etiquetes Bluetooth basades en el ‌Find My‌ xarxa instal·lant una imatge de microprogramari 'AirTag' en un dongle Bluetooth.

L'aplicació mostra la ubicació més recent d'una etiqueta Bluetooth creada informada per qualsevol iPhone utilitzant ‌Find My‌ xarxa que es va implementar a iOS 13, a més de mostrar la ubicació de l'etiqueta en un mapa.



Segons els investigadors de seguretat, les etiquetes creades envien balises Bluetooth, que són recollides pels iPhones propers que interpreten el dispositiu d'enviament com a perdut. La geolocalització actual s'encripta d'extrem a extrem i després es penja a Apple, amb l'aplicació OpenHaystack després baixant l'informe xifrat d'Apple i desxifrant-lo localment al Mac.

En el procés de desenvolupament d'aquesta eina, els investigadors del Secure Mobile Networking Lab també van identificar un macOS Catalina ‌Find My‌ vulnerabilitat que es va informar a Apple i que es va solucionar en una actualització 10.15.7 llançat al novembre . La vulnerabilitat va permetre a una aplicació maliciosa accedir a les claus de desxifrat d'iCloud per baixar i desxifrar els informes d'ubicació enviats per ‌Find My‌ xarxa.

Actualització d'iOS 14.5 d'Apple inclou suport per fer el seguiment de dispositius Bluetooth de tercers al ‌Find My‌ utilitzant una nova pestanya 'Elements', que aprofita el mateix ‌Troba el meu‌ protocol utilitzat per a l'aplicació Mac.

Actualment, el seguiment dins de l'aplicació està limitat a Auriculars Beats i propers Auriculars sense fil de Belkin , però en el futur, molts dispositius Bluetooth de tercers poden incloure ‌Find My‌ integració, facilitant-ne el seguiment. Aquest sistema també serà utilitzat pels rumors AirTags propis d'Apple, que encara no s'han llançat.