安全性研究人员取得成功利用iPhone“查找”互联网漏洞传输其他数据信息

5 月 13 日未有信息，安全性研究者 FabianBräunlein 今日公布了一篇网络文章，展现了怎样美国苹果公司的“查找”网络（Find My）作为别的数据的传送。

“查找”网络的原理，便是依靠他人的设备帮自身的市场定位。它能够根据周边的一切 iPhone，Mac 或别的iPhone设备的数据联接来协助自身的物件精准定位。可是根据仿冒 AirTag 做为加密信息广播节目其部位，网络黑客就可以根据查找网络传送随意数据包，因而能够在开启了“查找”的状况下，随便应用周边一切iPhone设备的数据联接。

科学研究工作人员展现了一个对外开放源码，解读了怎样在 AirTag 具体送货以前仿真模拟可精准定位的物件。此项全新的科学研究将协议书拓展到传送随意数据，而不是简易地部位。

实质上，黑客入侵只涉及到仿真模拟查找网络中的广播节目作用（也就是“遗失手机上捡到请联络 XXX”那一段额外信息内容），不用加密 GPS 部位，能够对随意数据开展编号。在演试中，一段文字就根据“查找我的网络”发送给了家中的 Mac 电脑上

这是一个有意思的证实，虽然现阶段尚不清楚是不是能够故意利用该系统漏洞。但 Bräunlein 觉得，因为系统软件的端到端加密设计方案，iPhone难以抵挡这类方式。

自然，由于“查找”额外信息的数据量不大（以千字节为企业），因此仿冒 AirTag 数据的工作能力也很比较有限。

iPhone的查找网络能够利用周边的 iOS 设备做为众包平台网络，每一个他人的设备全是一个连接点，能够汇报 AirTag 的部位。虽然具体的数据传送是历经加密并适度密名的，但该系统软件因默认设置开启也遭受了一些指责。