研究工作人员对iPhone Find My 逆向开发，可用于追踪蓝牙设备部位

IT大王 3 月 5 日信息 据外国媒体 Macrumors 报导，法国达姆施塔特理工大学挪动网络信息安全试验室的科学研究精英团队根据 Find My 协议书反向开发设计出一款 OpenHaystack 运用，致力于让一切客户都能在适用蓝牙的机器设备上建立“AirTag”。

IT大王掌握到，从 iOS 13 逐渐苹果宣布发布 Find My 运用，与以前发布的 Find My ‌iPhone‌和 Find My Friends 运用相近，但 Find My 即便在沒有 WiFi 或挪动数据连接的状况下，也可以让客户精准定位到遗失的机器设备。

AirTags 是一款苹果将要公布的无线网络蓝牙追踪器，选用超宽带技术性（UWB），能够出示精确的室内定位技术，配搭内嵌超宽带集成ic的 iPhone，可以完成比 Tile 等流行蓝牙追踪器更精确的实际效果。iOS 14.5 最新版本应当也是在本月底和 AirTags 追踪器一起公布。

这款名叫 OpenHaystack 的运用和源代码都是在 GitHub 上。该运用容许客户根据在蓝牙加密锁上安裝一个 AirTag 固定件镜像系统，并根据 Find My 互联网建立自身的蓝牙机器设备标识。根据苹果 iOS 13 中的 Find My 互联网，该运用能够表明 iPhone 所汇报的建立的蓝牙标识在地图上的全新部位。

据安全性科学研究工作人员详细介绍，建立的机器设备标识会传出蓝牙信标，周边的 iPhone 会接受到这种信标，并将推送机器设备标识为遗失。苹果会接受到数据加密的部位数据信息，OpenHaystack 运用再从苹果企业下载数据加密汇报，并在 Mac 上当地破译。

在开发设计这一运用的全过程中，挪动网络信息安全试验室的科学研究工作人员还发觉了一个 macOS Catalina Find My 的系统漏洞，该系统漏洞已被汇报给苹果，并在 11 月公布的 macOS Catalina 10.15.7 升级中获得处理。该系统漏洞容许应用软件故意浏览 iCloud 破译密匙，以下载和破译 Find My 互联网递交的部位汇报。

苹果在 iOS 14.5 Beta 3 版本号的 Find My 运用中加上了一个新的 “items”选择项，用以跟踪第三方蓝牙机器设备。该选择项应用了和 Mac 运用同样 Find My 协议书。先前，iPhone 或 iPad 客户仅有在 Safari 中键入 “findmy://items”，才可以取得成功寻找这一作用。

现阶段 Find My 运用内跟踪仅限 Beats 手机耳机或将要面世的 Belkin 无线蓝牙耳机等。但将来，很有可能会出现大量第三方蓝牙机器设备适用 Find My，使其更非常容易被跟踪。