3 月 5 日消息 據(jù)外媒 Macrumors 報道，德國達姆施塔特工業(yè)大學移動網(wǎng)絡安全實驗室的研究團隊基于 Find My 協(xié)議逆向開發(fā)出一款 OpenHaystack 應用，旨在讓任何用戶都能在支持藍牙的設備上創(chuàng)建“AirTag”。

　　據(jù)了解，從 iOS 13 開始蘋果正式推出 Find My 應用，與之前推出的 Find My ‌iPhone‌和 Find My Friends 應用類似，但 Find My 即使在沒有 WiFi 或移動網(wǎng)絡連接的情況下，也能讓用戶定位到丟失的設備。

　　AirTags 是一款蘋果即將發(fā)布的無線藍牙追蹤器，采用超寬帶技術(UWB)，可以提供精準的室內(nèi)定位，搭配內(nèi)置超寬帶芯片的 iPhone，能夠實現(xiàn)比 Tile 等主流藍牙追蹤器更準確的效果。iOS 14.5 正式版應該也是在本月底和 AirTags 追蹤器一起發(fā)布。

　　這款名為 OpenHaystack 的應用和源碼都在 GitHub 上。該應用允許用戶通過在藍牙加密狗上安裝一個 AirTag 固件鏡像，并基于 Find My 網(wǎng)絡創(chuàng)建自己的藍牙設備標簽?；谔O果 iOS 13 中的 Find My 網(wǎng)絡，該應用可以顯示 iPhone 所報告的創(chuàng)建的藍牙標簽在地圖上的最新位置。

　　據(jù)安全研究人員介紹，創(chuàng)建的設備標簽會發(fā)出藍牙信標，附近的 iPhone 會接收到這些信標，并將發(fā)送設備標記為丟失。蘋果會接收到加密的位置數(shù)據(jù)，OpenHaystack 應用再從蘋果公司下載加密報告，并在 Mac 上本地解密。

　　在開發(fā)這個應用的過程中，移動網(wǎng)絡安全實驗室的研究人員還發(fā)現(xiàn)了一個 macOS Catalina Find My 的漏洞，該漏洞已被報告給蘋果，并在 11 月發(fā)布的 macOS Catalina 10.15.7 更新中得到解決。該漏洞允許應用程序惡意訪問 iCloud 解密密鑰，以下載和解密 Find My 網(wǎng)絡提交的位置報告。

　　蘋果在 iOS 14.5 Beta 3 版本的 Find My 應用中添加了一個新的 “items”選項，用于追蹤第三方藍牙設備。該選項使用了和 Mac 應用相同 Find My 協(xié)議。此前，iPhone 或 iPad 用戶只有在 Safari 中輸入 “findmy://items”，才能成功找到這個功能。

　　目前 Find My 應用內(nèi)追蹤僅限于 Beats 耳機或即將問世的 Belkin 無線耳機等。但未來，可能會有更多第三方藍牙設備支持 Find My，使其更容易被追蹤。

特別提醒：本網(wǎng)內(nèi)容轉載自其他媒體，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，并請自行核實相關內(nèi)容。本站不承擔此類作品侵權行為的直接責任及連帶責任。如若本網(wǎng)有任何內(nèi)容侵犯您的權益，請及時聯(lián)系我們，本站將會在24小時內(nèi)處理完畢。