Apple 研究人员质疑苹果Find My寻物网络存在信息泄露的隐患研究人员质疑苹果Find|My寻物网

Positive Security 联合创始人 Fabian Br?unlein 指出：苹果用于追踪 iOS / macOS 设备、以及新近推出的 AirTag 智能追踪器的 Find My 寻物网络，存在着信息泄露的安全隐患。他表示，在无需任何其它网络连接的情况下，苹果设备仍可借助无线传输功能，将数据从一个地方发送到另一个地方，比如位于地球另一端的一台计算机上。
访问:
苹果在线商店(中国)

文章图片

具体说来是，Positive Security 已经提出了一种概念验证方法，可通过低功耗蓝牙（BLE）广播、以及为调制解调器设计的微控制器，来实现从无连接的苹果设备、向苹果的 iCloud 服务器发送有限数量的任意数据。
由博客文章上披露的细节可知，Fabian Br?unlein 成功地通过 Mac 应用程序，从云端下载到了验证数据。背后的原理是，只要你的苹果设备上激活了 Find My 寻物网络，它就会成为众包位置追踪系统的一员。
至于数据泄露的途径，首先是通过 BLE 将数据传输到附近的其它苹果设备，接着经由网络中继抵达苹果服务器。然后被授权的设备所有者能够使用基于 iCloud 的 Find My 客户端（iOS / macOS）来获取有关已注册硬件的位置报告。
来自达姆施塔特技术大学的 Alexander Heinrich、Milan Stute、Tim Kornhuber、以及 Matthias Hollick，在一篇研究文章中详细介绍了对 Find My 寻物网络安全性和隐私性的分析。
在此前开展的 OpenHaystack 项目（用于创建自己的寻物网络工具）工作的基础上，他们得以进一步开展名为“Send Me”的后续研究。新研究的目标，旨在验证 Find My 网络能够从无法联网的设备向互联网发送任意数据。
【Apple|研究人员质疑苹果Find My寻物网络存在信息泄露的隐患】正如他们所预料的那样：“在不受控制的环境中，小型传感器可借助此类技术，来避免移动互联网的成本与功耗。只需通过 iPhone 用户的‘偶尔访问’，严密得像是法拉第笼的地方，也可能发生一些意想不到的数据泄露” 。
最后，由于未能找到明确的 Find My 寻物网络的报告发送限制（每个报告超过 100 字节），这项功能或许也会被滥用至耗尽智能机用户的套餐流量。

Apple 研究人员质疑苹果Find My寻物网络存在信息泄露的隐患

推荐阅读

净水器|小米V1-FX3净水器怎么样上手一周说讲感受

跑步能减肥吗慢跑能瘦腿吗

被病魔打败的爱情

卡莲最后知道鲁鲁修计划吗复活的鲁鲁修卡莲结局

新年学生简短祝福语

小孩手心脚心热的原因

解酒什么比较好呢？

儿童新年贺卡祝福语

石斛排骨汤怎么做石斛排骨汤

办公场所如何用酒精消毒办公场所如何用酒精消毒灭菌

小便时有白色沉淀物是咋回事

都市条形码水果蔬菜价格低？记者对比了买菜APP和农贸市场，发现

中国到冰岛的距离什么意思

帮我找两个名言警句

嘉阳小火车·芭石窄轨铁路在哪？嘉阳小火车·芭石窄轨铁路景点介绍

迷迭香芝士小饼的做法（青少年食谱）

存款达到一百万困难吗？

异常近义词

吃什么能够提高记忆力？蔬菜让你更聪明

盘点：性冷淡的星座女