یک تحقیق امنیتی یافته است:

یافتن شبکه من از اپل می تواند برای پخش پیام های دلخواه به دستگاه های اطراف اپل مورد سو استفاده قرار بگیرد. این شبکه به طور رسمی برای کمک به مردم در یافتن موارد گمشده خود است. ادعا می شود که دارای “امنیت پیشرو در صنعت” و همچنین رمزگذاری انتها به انتها است. با این حال ، تحقیقات نشان می دهد شبکه Find My می تواند روشی را برای ارسال هرگونه پیام متنی – و نه جزئیات مکان – به دستگاه های مجاور از جمله iPhone ، iPad و Mac فعال کند.

محقق امنیت Fabian Bräunlein دارای یک روزنه پیدا کرد که امکان بهره برداری از ابزارهای یافتن شبکه من پروتکل برای ارسال پیام های متنی عادی به دستگاه های اطراف. این محقق توانست با تکرار نحوه برقراری ارتباط AirTag از طریق شبکه پرجمعیت و ارسال ، پیام های متنی را انتقال دهد. مختصات GPS آن به عنوان یک پیام رمزگذاری شده است.

Bräunlein از یک مطالعه انجام شده توسط دانشگاه فنی آلمان (TU) در دارمشت که هدف آن کمک به توسعه دهندگان در ساخت لوازم جانبی برای شبکه یافتن من بود. محقق پس از درک پروتکل تغذیه کننده شبکه ، دستگاهی سفارشی با میکروکنترلر برای اجرای پیام با سیستم عامل اختصاصی ایجاد کرد. وی همچنین یک برنامه مک سفارشی برای رمزگشایی و نمایش پیام از دستگاه ایجاد کرد.

  • دستیار Google ویژگی جدیدی را برای یافتن آیفون گمشده ارائه می کند

اثبات مفهوم ایجاد شده توسط Bräunlein اساساً جایگزین مکان می شود داده هایی که شبکه Find My به طور معمول با رشته های متنی پخش می کند.

در حال حاضر مشخص نیست که آیا مدل توسعه یافته توسط محقق می تواند برای پخش محتوای مخرب در شبکه Find My استفاده شود. با این حال ، تحقیقات گسترده انجام شده توسط Bräunlein نشان می دهد که پروتکل مورد استفاده توسط اپل می تواند برای پخش داده های مکان نیست اما محتوایی مانند پیام های متنی.

    Apple Now به شما امکان می دهد دستگاه های شخص ثالث را از iPhone خود به راحتی پیدا کنید

  • چگونه آیفون گمشده خود را پیدا کنیم و از راه دور اطلاعات را پاک کنیم

اوایل این هفته ، یک محقق امنیتی آلمانی گزارش داد” که ممکن است AirTag اپل هک شود تا جایگزین پیش فرض Find My با پیوند سفارشی شود برای خوانندگان NFC. این دستکاری ماهیتاً مشابه آنچه اکنون در شبکه Find My یافت شده است.


ما در همه موارد اپل – iPad Pro ، iMac ، Apple TV 4K و AirTag – غوطه ور می شویم – این هفته در Orbital ، پادکست Gadgets 360. اوربیتال در پادکست های اپل در دسترس است ، با پادکست گوگل ، از Spotify و هر کجا پادکست خود را می گیرید.