Drošības eksperts varēja izmantot Find tīklu, lai nosūtītu ziņojumu bez interneta savienojuma

Pirmdien mēs jūs informējām par pirmais AirTag uzlauzums, par ko parūpējies vācu drošības eksperts. Precīzāk, viņam izdevās ielauzties mikrokontrollerī un pārrakstīt programmaparatūru, pateicoties kurām viņš varēja iestatīt patvaļīgu URL, kas pēc tam tiek parādīts meklētājam, kad produkts atrodas Lost režīmā. Vēl viena interesanta lieta šodien lidoja pa internetu. Cits drošības eksperts Fabian Bräunlein nāca klajā ar veidu, kā izmantot Find tīklu, lai nosūtītu ziņojumus.

Kas ir atrašanas tīkls

Vispirms īsi atcerēsimies, kas patiesībā ir Najít tīkls. Tā ir visu Apple produktu grupa, kas var droši sazināties savā starpā. To Apple galvenokārt izmanto savam AirTag lokatoram. Tā dala salīdzinoši detalizētu atrašanās vietu ar savu īpašnieku pat tad, kad viņi attālinās viens no otra vairākus kilometrus. Pietiek, ja kāds ar iPhone paiet garām, piemēram, pazaudēts AirTag. Abas ierīces tiek savienotas nekavējoties, pēc tam iPhone drošā formā nosūta informāciju par lokatora atrašanās vietu, un īpašnieks tādējādi var aptuveni redzēt, kur viņš varētu atrasties.

Fotogalerie

AirTag skrāpējums 1

AirTag skrāpējums 5

AirTag skrāpējums 8

AirTag skrāpējums 7

AirTag skrāpējums 6

AirTag skrāpējums 2

AirTag skrāpējums 3

AirTag skrāpējums 4

AirTag skrāpējums 9

Tīkla ļaunprātīga izmantošana Atrast

Iepriekš minētajam drošības ekspertam bija viena lieta. Ja šādā veidā ir iespējams nosūtīt atrašanās vietas informāciju pa tīklu pat bez interneta savienojuma (AirTag nevar izveidot savienojumu ar internetu - red. piezīme), iespējams, to varētu izmantot arī īsāku ziņojumu sūtīšanai. Bräunlein spēja izmantot tieši to. Savā demonstrācijā viņš arī parādīja, cik lielu tekstu patiesībā var nosūtīt no paša mikrokontrollera, kas darbojas ar savu programmaparatūras versiju. Šis teksts pēc tam tika saņemts iepriekš sagatavotā Mac datorā, kas arī bija aprīkots ar savu lietojumprogrammu saņemto datu dekodēšanai un parādīšanai.

Pagaidām nav līdz galam skaidrs, vai šī procedūra var kļūt bīstama nepareizajās rokās, vai arī kā to varētu ļaunprātīgi izmantot. Katrā ziņā internetā izskan viedokļi, ka Apple kaut ko tādu tik vienkārši nevarēs novērst, paradoksālā kārtā tā lielā uzsvara uz privātumu un end-to-end šifrēšanas klātbūtnes dēļ. Eksperts savā veidā detalizēti aprakstīja visu procesu emuārs.