Positive Security 联合创始人 Fabian Br?unlein 指出: 苹果用于追踪 iOS / macOS 设备、以及新近推出的 AirTag 智能追踪器的 Find My 寻物网络,存在着信息泄露的安全隐患。 他表示,在无需任何其它网络连接的情况下,苹果设备仍可借助无线传输功能,将数据从一个地方发送到另一个地方,比如位于地球另一端的一台计算机上。
具体说来是,Positive Security 已经提出了一种概念验证方法,可通过低功耗蓝牙(BLE)广播、以及为调制解调器设计的微控制器,来实现从无连接的 苹果 设备、向苹果的 iCloud 服务器发送有限数量的任意数据。
由博客文章上披露的细节可知,Fabian Br?unlein 成功地通过 Mac 应用程序,从云端下载到了验证数据。背后的原理是,只要你的苹果设备上激活了 Find My 寻物网络,它就会成为众包位置追踪系统的一员。
至于数据泄露的途径,首先是通过 BLE 将数据传输到附近的其它苹果设备,接着经由网络中继抵达苹果服务器。然后被授权的设备所有者能够使用基于 iCloud 的 Find My 客户端(iOS / macOS)来获取有关已注册硬件的位置报告。
来自达姆施塔特技术大学的 Alexander Heinrich、Milan Stute、Tim Kornhuber、以及 Matthias Hollick,在一篇研究文章中详细介绍了对 Find My 寻物网络安全性和隐私性的分析。
在此前开展的 OpenHaystack 项目(用于创建自己的寻物网络工具)工作的基础上,他们得以进一步开展名为“Send Me”的后续研究。新研究的目标,旨在验证 Find My 网络能够从无法联网的设备向互联网发送任意数据。
正如他们所预料的那样:“在不受控制的环境中,小型传感器可借助此类技术,来避免移动互联网的成本与功耗。只需通过 iPhone 用户的‘偶尔访问’,严密得像是法拉第笼的地方,也可能发生一些意想不到的数据泄露”。
最后,由于未能找到明确的 Find My 寻物网络的报告发送限制(每个报告超过 100 字节),这项功能或许也会被滥用至耗尽智能机用户的套餐流量。
【来源:cnBeta.COM】
相关下载 |
根据一名安全研究员Brunlein的发现,一个漏洞允许在苹果的Find My网络中发送消息和额外的数据。 安全研究员Fabian Brunlein发现了一种利用苹果的Find My网络作为通用详情>>
许多研究人员预见到,在未来,电动汽车的车主和司机不需要寻找充电站,也不需要花时间停车来给电池充电。 在未来的某一天,只需在正确的车道上行驶,就能为电动车充电。研究人详情>>
在固态硬盘诞生初期(大约 11 年前),许多人都对其可靠性表示担忧。尤其是故障表现得相当随机,且后续难以恢复数据。基于此,许多 PC 玩家都采用固态(SSD)+ 机械(HDD)的双盘组合方详情>>
拾荒者研究所如何升级?研究所是游戏中的重要元素,提升研究所等级可以让武器更加强大,技能详情>>
全民奇迹2主研究室位置介绍 如图所示,就是主研究室的具体位置 主研究室的具体地点就是在卡特鲁废墟地图的下方偏上一点,如下图,大家到这个位置找一下就详情>>
全民奇迹2主研究室在哪?游戏在近期开启大量的主线剧情任务以及奇遇任务,这些任务想要完成还是比较简单详情>>
全民奇迹2主研究室在哪?游戏在近期开启大量的主线剧情任务以及奇遇任务,这些任务想要完成还是比较简单的,临时研究员作为其中一个任务,在该任务中玩家需要找打主研究室的位置详情>>
原标题:2021年中国Z世代手办消费趋势研究报告 核心摘要: 中国手办消费市场属于稳步增长的小众市场,2020年市场规模为36.6亿元。艾瑞咨询认为随着国潮详情>>
原标题:艾瑞咨询:2021年中国Z世代手办消费趋势研究报告 获取更多资讯,记得把我放在星标里哦! 本报告主要针对中国手办消费市场,通过了解Z世代群体的手详情>>
原标题:2021 中国Z世代手办消费趋势研究报告 (文章来源:艾瑞咨询)游戏网 责任编辑详情>>
全民奇迹2临时研究员任务怎么做?可能很多玩家对于这个临时研究员任务的完成方法还不太清楚,那么今天就让07073游戏网小编为大家带来,临详情>>
全民奇迹2临时研究员任务要怎么触发?全民奇迹2临时研究员任务要怎么快速完成?游戏中一些玩家都在做一些详情>>
全民奇迹2临时研究员隐藏任务怎么做?多少级可触发?临时研究院隐藏任务中的关键是要收集相关线索,详细的详情>>
全民奇迹2临时研究员任务怎么做?可能很多玩家对于这个临时研究员任务的完成方法还不太清楚,那么今天就让浏览器小编为大家带来,临时研究员任务攻略汇详情>>
全民奇迹2临时研究员任务怎么做?游戏在近期已经正式上线了,玩家进入游戏即可体验到各式各样的玩法,同时该游戏中还有着大量的隐藏任务,临时研究员就是其中的任务之一,在该任务详情>>
导 读 全民奇迹2临时研究员任务攻略。这个任务需要玩家等级达到100级之后才能够开启,除此之外还需要你有过人的能力,尤其是装备方面必须要足够优秀,才可以轻松的击败敌人,赢得详情>>
全民奇迹2临时研究员任务怎么完成?玩家首先要找到领取这个任务的地方,临时研究员任务触发条件和流程,下方都会提供详细的攻略,game234小编也会带着大家一起来了解,想要知道临时详情>>
外出就餐是人们最为常见的日常活动,但对其与健康结果的关联性的研究却很少。调查人员研究了外出就餐与死亡风险之间的关联,并得出结论:非常频繁地外出就餐与全因死亡风险详情>>
原神手游风花节研究报告任务流程 这个任务和之前的留影任务一样,都要用菜单里的摄影功能来拍照,不能用小道具留影机拍。这次我们需要拍摄的目标有三处。 第详情>>
昨天小编为大家整理了第四幕【风与花之梦】的任务攻略,今天继续为大家带来第四幕下的限时传说任务【风花节研究报告】的攻略全流程,快来一起看看吧~ 原神风花节研详情>>
原神风花节研究报告拍照方法【拍照方法】 1、首先前往标注的任务地点2、然后打开菜单,找到【拍照】按钮打开拍摄界面,把镜头调整至正确角度并留影,即可完成任务ps详情>>
原神风花节研究报告任务的完成是不少玩家好奇的,想知道怎么才能将之顺利的解决、完成后可以收获哪些好处。那么风花节研究报告任务怎么做?有哪些技巧呢?接下来就让我们详细的看详情>>
原神风花节研究报告留影任务怎么完成?很多玩家不是很清楚,那么接下来小编就为大家分享一下原神风花节研究报告留影任务攻略,一起来看看吧! 这个任详情>>
原神风花节研究报告留影任务怎么完成?很多玩家不是很清楚,那么接下来小编就为大家分享一下原神风花节研究报告留影任务攻略,一起来看看吧! 这个任详情>>
原神给芙萝拉留影任务怎么做?怎么完成?原神给芙萝拉留影任务中需要找到关键NPC芙萝拉哦,同时还有其他的任务流程,现在就来详细告诉给大家吧~ 原神给芙萝拉留影任务攻略详情>>
锂离子电池使我们现在认为理所当然的轻量级电子设备成为可能,也使电动汽车快速发展成为可能。但是, 世界各地研究人员正在继续挑战极限,以实现更高能量密度,即在给定质量详情>>
据外媒报道, 来自美加州大学旧金山分校的科学家进行的一项研究日前展示了一种可以更好识别人体中人造化学物质的新筛选方法。 这项概念验证研究发现了100多种化学物质,详情>>
据外媒报道,一项新研究表明,电刺激可能能帮助血管将白细胞和氧气输送到伤口从而加速愈合。最新发表在《Royal Society of Chemistry journal Lab on a Chip》上的这项研详情>>
原标题:中衡设计:专设“绿色生态与节能建筑研究中心” 中衡设计:专设“绿色生态与节能建筑研究中心” e公司讯,中衡设计(603017)3月10日在互动平台表详情>>
据外媒New Atlas报道,一旦油类进入水中,就很难将两者分开,这就会使污染的水变得难以清理。现在, 来自北卡罗莱纳州立大学的研究人员发现,一种细菌生物膜可以有效地让水通过详情>>
由加州大学尔湾分校(UCI)药物科学教授约翰-查普塔领导的一个研究小组正在开发在合成DNA链上存储海量数据的方法, 这些DNA比天然DNA要坚韧得多。该技术已经被用于在单个详情>>
原标题:研究发现:丈夫的基因更“强大”,想生漂亮孩子的得找高颜值老公 前两天,网上掀起了一 股讨论“子宫道德”的热潮。所谓子宫道德,就是指女性要对自己详情>>
主要观点: 一、传奇类游戏市场规模约合300亿元,其衍生的“传奇”IP价值有望超过1300亿元,传奇IP价值仍有巨大增长空间。 传奇IP生命力旺盛,在中国市场发展20年,不断推陈详情>>
最近发表在 《当代生物学》 杂志上的一项研究显示,睡眠中的人在清醒的梦境中,可以与科学家交流,包括回答问题。 这一发现增加了意识和梦境的神秘感,在给研究人员带来惊喜详情>>
猫之城新海速递安吉拉事件研究报告此前,学界一直认为只有猫族才能够吸收情绪粒子,直到“安吉拉事件”的出现。 丨安布·雷拉教授研究随笔中详情>>
通过在实验室环境下对蝴蝶扇动翅膀的方式展开风洞研究,瑞典隆德大学的科学家们,终于揭示了这种昆虫是如何快速飞行、以及躲避捕食者的。 研究人员指出,他们发现了蝴蝶翅详情>>
据外媒报道,囤积是一种很难被忽视的行为,它通常是用大量的物品充斥着一个人的家和其他空间,最终对囤积者的生活产生重大影响。 而鲜为人知的是日益严重的“数字囤积详情>>
原标题:【CF】魔花研究所,沉浸式挑战新高度 哈喽,亲爱的小伙伴们,我是你们的灵狐姐。相信版本更新,大家都去体验了一把新挑战地图了。 什么?你还没玩过?详情>>
穿越火线魔花研究所在游戏中该怎么样才能够有着更好的成绩了,这个版本推出之后,对于大家来说自然是非常的值得去研究的,我们在游戏的全新副本中的魔花研究所最需要的就是一套详情>>
近年来电动汽车发展迅速,形势有盖过燃油车的感觉,并且每年保持两位数的高速增长。虽然目前保有量还远不如燃油车,但各大车企纷纷纯电动汽车作为未来的发展趋势。 在电详情>>