AirTag仍存安全隐患 山寨版可绕过Find My追踪保护功能

安全
报告称,这个隐形的 AirTag 能够跟踪一个 iPhone用户超过 5 天,而没有触发任何跟踪通知。

安全专家近日成功山寨 AirTag,以向苹果证明可以绕过 Find My 网络的追踪保护功能。目前已经发生了多起利用 AirTag 来追踪和盗窃的事件,而苹果方面也在加大对 AirTag 系统的管制力度。在对滥用行为提出批评后,苹果公司于 2 月 10 日表示,它将对 Find My 的网络进行一些修改,以解决跟踪问题。

本周一发表的一篇博文中,Positive Security 的安全研究员 Fabian Braunlein 认为, AirTag 现有和即将采取的保护措施中有几个“相当明显的绕过想法”。Braunlein认为,所有这些都可以付诸实践。

为了测试这个假设,Braunlein 还山寨了一个 AirTag。报告称,这个隐形的 AirTag 能够跟踪一个 iPhone用户超过 5 天,而没有触发任何跟踪通知。

该研究人员想出了一些办法来挫败苹果计划中的一些元素,首先是苹果声称每个 AirTag 都有一个独特的序列号,与 Apple ID 配对。这个概念在这里并不适用,因为山寨的没有使用 AirTag 的序列号,无论是硬件还是软件,它都没有与 Apple ID 配对。

虽然苹果公司将AirTag从配对的苹果设备中分离出来的延迟时间从3天以上减少到8至24小时,但山寨通过没有一个功能性的扬声器来绕过它。此外,这一方面已经通过销售被移除或禁用扬声器的 AirTag 就可以了。

关于对潜在跟踪受害者的通知,Braunlein 指出,苹果正在以两种方式交换隐私。虽然它希望 AirTags 无法区分通过蓝牙还是其他标签的,以防止识别特定的标签,但苹果也希望能够随着时间的推移识别特定的 AirTags,以确定标签是与用户一起旅行还是只是路过。

责任编辑:赵宁宁 来源: 今日头条
相关推荐

2012-11-29 17:13:56

2011-02-07 13:17:36

Android MarAndroid应用商店

2014-01-02 09:36:40

2010-09-17 14:29:23

2020-10-26 13:37:51

区块链标准信息安全

2011-06-29 10:29:58

光纤设备光纤

2014-11-05 09:33:34

2017-01-11 16:08:11

2009-08-15 11:42:43

2017-02-24 08:11:09

Docker数据安全容器

2009-07-06 13:38:02

2012-06-25 09:18:36

2012-10-29 15:28:50

2020-08-20 09:28:04

物联网安全技术

2020-08-13 21:58:48

物联网安全物联网IOT

2014-07-03 11:01:13

mongoDB安全隐患

2019-07-23 08:56:46

IoT物联网安全

2009-09-07 16:56:02

2016-09-29 22:09:26

2012-02-21 10:05:59

点赞
收藏

51CTO技术栈公众号