Apple News

Pesquisadores de segurança desenvolvem estrutura para rastrear dispositivos Bluetooth usando Find My

Quinta-feira, 4 de março de 2021 12h13 PST por Juli Clover

Antes da estreia de AirTags e suporte para localização de itens Bluetooth de terceiros por meio Encontre o meu no iOS 14.5, uma equipe de pesquisadores de segurança do Secure Mobile Networking Lab da Technical University of Darmstadt, na Alemanha, fez a engenharia reversa do & zwnj; Find My & zwnj; e desenvolveu um aplicativo projetado para permitir que qualquer pessoa crie um 'AirTag' baseado em um dispositivo compatível com Bluetooth.





app openhaystack mac
Chamado de OpenHaystack, o aplicativo e o código-fonte são disponível no GitHub para quem está interessado em dar uma olhada. O aplicativo permite que os usuários criem suas próprias tags Bluetooth com base no guia & zwnj; Find My & zwnj; rede instalando uma imagem de firmware 'AirTag' em um dongle Bluetooth.

O aplicativo exibe a localização mais recente de uma etiqueta Bluetooth criada relatada por qualquer Iphone usando o & zwnj; Find My & zwnj; da Apple; rede que foi implementada no iOS 13, além de mostrar a localização da tag em um mapa.



De acordo com os pesquisadores de segurança, as tags criadas enviam beacons Bluetooth, que são captados por iPhones próximos que interpretam o dispositivo de envio como perdido. A geolocalização atual é criptografada de ponta a ponta e carregada na Apple, com o aplicativo OpenHaystack baixando o relatório criptografado da Apple e descriptografando-o localmente no Mac.

No processo de desenvolvimento desta ferramenta, os pesquisadores do Secure Mobile Networking Lab também identificaram um macOS Catalina & zwnj; Find My & zwnj; vulnerabilidade que foi relatada à Apple e corrigida em uma atualização 10.15.7 lançado em novembro . A vulnerabilidade permitiu que um aplicativo malicioso acessasse as chaves de descriptografia do iCloud para baixar e descriptografar relatórios de localização enviados pelo & zwnj; Find My & zwnj; rede.

Atualização do iOS 14.5 da Apple inclui suporte para rastrear dispositivos Bluetooth de terceiros na seção & zwnj; Find My & zwnj; usando uma nova guia 'Itens', que aproveita as vantagens do mesmo & zwnj; Encontrar meu & zwnj; protocolo usado para o aplicativo Mac.

No momento, o rastreamento no aplicativo é limitado a Fones de ouvido Beats e próximo Fones de ouvido sem fio Belkin , mas no futuro, muitos dispositivos Bluetooth de terceiros podem incluir & zwnj; Find My & zwnj; integração, tornando mais fácil controlá-los. Este sistema também será usado pelos supostos AirTags da Apple, que ainda não foram lançados.