การขายด้านบน. 1
Apple AirPods Pro
การตัดเสียงรบกวนที่ใช้งานอยู่เพื่อให้คุณดื่มด่ำกับสิ่งที่คุณได้ยิน
200,45 EUR


บริการติดตามตำแหน่งอุปกรณ์ของ Apple คือ Find My สามารถใช้ในทางที่ผิดเพื่อเบี่ยงเบนข้อมูลจากอุปกรณ์ใกล้เคียงและเผยแพร่ไปทั่วโลกตามรายงานฉบับใหม่

ในบล็อกโพสต์ บริษัท ความปลอดภัยทางไซเบอร์ Positive Security นำเสนอหลักฐานการใช้ประโยชน์จากแนวคิดที่เรียกว่า Send My การใช้ประโยชน์ดังกล่าวแสดงให้เห็นว่าสตรีม Bluetooth Low Energy (BLE) ที่เครือข่าย Find My สร้างขึ้นสามารถจัดการเพื่อดึงข้อมูลตามอำเภอใจจำนวนเล็กน้อยโดยไม่จำเป็นต้องเชื่อมต่ออินเทอร์เน็ต

ทำให้เป็นไปได้โดยเฟิร์มแวร์ ESP32 พิเศษที่เปลี่ยนไมโครคอนโทรลเลอร์ให้เป็นโมเด็มที่เชื่อมต่อกับเครือข่ายอุปกรณ์ในทางทฤษฎีการใช้ประโยชน์สามารถใช้เพื่อดาวน์โหลดแผนข้อมูลมือถือได้เช่นกัน

Apple ค้นหาเครือข่ายของฉัน

เครือข่าย Apple Find My อาศัยระบบข้อมูลแบบมีส่วนร่วมแทนที่จะเป็น GPS ในการค้นหาอุปกรณ์ iOS, macOS และ watchOS รวมถึง AirTags ด้วย

หากมีคนเลือกโปรแกรมอุปกรณ์ของพวกเขาจะเริ่มสื่อสารผ่าน BLE กับเทคโนโลยีอื่น ๆ ของ Apple ในภูมิภาค และปริมาณการหมุนเวียนของผลิตภัณฑ์ Apple หมายความว่าอุปกรณ์เหล่านี้สามารถใช้เพื่อสร้างแผนที่ที่ถูกต้องของตำแหน่งของชุดอุปกรณ์แต่ละชิ้นได้

อย่างไรก็ตามในขั้นตอนนี้การสื่อสารระหว่างอุปกรณ์ต่างๆจะถูกส่งไปยังเซิร์ฟเวอร์ของ Apple ด้วยซึ่งสามารถเรียกดูข้อมูลได้ในภายหลัง ในกรณีนี้ Positive Security ได้พัฒนาแอปพลิเคชัน macOS ที่สามารถกู้คืนถอดรหัสและแสดงข้อมูลนี้ได้

"เทคนิคนี้สามารถใช้โดยเซ็นเซอร์ขนาดเล็กในสภาพแวดล้อมที่ไม่มีการควบคุมเพื่อหลีกเลี่ยงค่าใช้จ่ายและการใช้พลังงานของอินเทอร์เน็ตบนมือถือ" Fabian Bräunleinผู้ร่วมก่อตั้ง Positive Security อธิบาย "การดึงข้อมูลจากเว็บไซต์ที่ได้รับการปกป้องจาก Faraday ซึ่งบางครั้งผู้ใช้ iPhone เข้าเยี่ยมชมอาจเป็นเรื่องที่น่าสนใจ"

แม้ว่าจำนวนข้อมูลที่สามารถรวบรวมได้ด้วยวิธีนี้จะมี จำกัด และเวลาแฝงอยู่ในระดับต่ำ (ไม่เกิน 60 นาที) แต่เชื่อว่าผู้คุกคามขั้นสูงสามารถใช้ประโยชน์จากการใช้ประโยชน์ได้โดยเสียค่าใช้จ่ายที่ดี

ตามความปลอดภัยเชิงบวกวิธีที่เครือข่าย Find My ได้รับการออกแบบโดยเน้นที่ความเป็นส่วนตัวหมายความว่าอาจเป็นไปไม่ได้ที่ Apple จะบล็อกเวกเตอร์การโจมตี

Apple ไม่ตอบสนองต่อคำร้องขอความคิดเห็น

  • นี่คือรายชื่อบริการ VPN ที่ดีที่สุดของเราในตอนนี้

ผ่านรีจิสทรี

แบ่งปันสิ่งนี้
A %d นักเขียนบล็อกเช่นนี้