Ang Mga Mananaliksik sa Seguridad ay Bumuo ng Framework para sa Pagsubaybay sa Mga Bluetooth Device Gamit ang Find My

Bago ang debut ng AirTags at suporta para sa paghahanap ng mga third-party na Bluetooth item sa pamamagitan ng Hanapin ang aking sa iOS 14.5, isang pangkat ng mga mananaliksik sa seguridad mula sa Secure Mobile Networking Lab sa Technical University of Darmstadt sa Germany ang nag-reverse engineer ng ‌Find My‌ protocol at bumuo ng app na idinisenyo upang hayaan ang sinuman na gumawa ng 'AirTag' batay sa isang device na may kakayahang Bluetooth.

Tinatawag na OpenHaystack, ang app at ang source code ay available sa GitHub para sa mga interesadong manood. Binibigyang-daan ng app ang mga user na lumikha ng sarili nilang mga Bluetooth tag batay sa ‌Find My‌ network sa pamamagitan ng pag-install ng imahe ng firmware na 'AirTag' sa isang Bluetooth dongle.

Ipinapakita ng app ang pinakabagong lokasyon ng isang nilikhang Bluetooth tag na iniulat ng sinuman iPhone gamit ang ‌Find My‌ ng Apple network na ipinatupad sa iOS 13, at ipinapakita nito ang lokasyon ng tag sa isang mapa.

Ayon sa mga mananaliksik ng seguridad, ang mga ginawang tag ay nagpapadala ng mga Bluetooth beacon, na kinukuha ng mga kalapit na iPhone na binibigyang-kahulugan ang nagpapadalang device bilang nawala. Ang kasalukuyang geolocation ay end-to-end na naka-encrypt at pagkatapos ay na-upload sa Apple, gamit ang OpenHaystack app pagkatapos ay dina-download ang naka-encrypt na ulat mula sa Apple at lokal na i-decrypt ito sa Mac.

Sa proseso ng pagbuo ng tool na ito, natukoy din ng mga mananaliksik ng Secure Mobile Networking Lab ang isang macOS Catalina ‌Find My‌ kahinaan na iniulat sa Apple at natugunan sa isang 10.15.7 update inilabas noong Nobyembre . Ang kahinaan ay nagbigay-daan sa isang nakakahamak na app na ma-access ang mga iCloud decryption key upang i-download at i-decrypt ang mga ulat ng lokasyon na isinumite ng ‌Find My‌ network.

Ang pag-update ng iOS 14.5 ng Apple kasama ang suporta para sa pagsubaybay sa mga third-party na Bluetooth device sa ‌Find My‌ app na gumagamit ng bagong tab na 'Mga Item', na sinasamantala ang parehong ‌Hanapin ang Aking‌ protocol na ginagamit para sa Mac app.

Sa kasalukuyang panahon, ang in-app na pagsubaybay ay limitado sa Beats headphones at paparating Belkin wireless earbuds , ngunit sa hinaharap, maraming third-party na Bluetooth device ang maaaring magsama ng ‌Find My‌ pagsasama, na ginagawang mas madaling subaybayan ang mga ito. Gagamitin din ang system na ito ng sariling rumored AirTags ng Apple, na hindi pa naipapalabas.