Експлоатација омогућава слање порука и додатних података преко Аппле-а Финд Ми мреже, према налазима истраживача безбедности.
Истраживач безбедности Фабиан Браунлеин пронашао је начин да искористи Аппле-ов &звњ;Финд Ми&звњ; мрежа да функционише као генерички механизам за пренос података, омогућавајући уређајима који нису повезани на интернет да отпремају произвољне податке користећи оближње Аппле уређаје за отпремање података за њих.
аппле пенцил ген 1 вс ген 2
Тхе &звњ;Пронађи моје&звњ; мрежа користи целу базу активних иОС уређаја да би деловала као чворови за пренос података о локацији. Браунлеин је објаснио у ан опсежан пост на блогу да је могуће емулирати начин на који се АирТаг повезује са &звњ;Финд Ми&звњ; мреже и емитује своју локацију. АирТаг шаље своју локацију путем шифрованог емитовања, тако да када се ови подаци замене поруком, они су скривени шифровањем емитовања.
Браунлеин-ова практична демонстрација је показала како се кратки низови текста могу послати из микроконтролера који покреће прилагођени фирмвер преко &звњ;Финд Ми&звњ; мреже. Текст је примљен преко прилагођене Мац апликације за декодирање и приказ учитаних података.
како да фабрички ресетујем свој иПхоне 8 помоћу дугмади
Није одмах јасно да ли је ово &звњ;Пронађи моје&звњ; експлоатација мреже може да се користи злонамерно или у које корисне сврхе може да служи. Без обзира на то, чини се да би Аппле-у могло бити тешко да спречи ову нежељену употребу због природе система који је фокусиран на приватност и шифрована од краја до краја.
За више информација погледајте Браунлеин'с цео блог пост , који детаљно објашњава цео технички процес иза проласка произвољних података кроз &звњ;Пронађи мој&звњ; мреже.
Ознаке: безбедност , АирТагс водич Сродни форум: АирТагс
Популар Постс