Öryggissérfræðingur gat nýtt sér Find netið til að senda skilaboð án nettengingar

Á mánudaginn tilkynntum við ykkur um fyrsta AirTag hakkið, sem þýskur öryggissérfræðingur sá um. Nánar tiltekið tókst honum að brjótast inn í örstýringuna og skrifa yfir fastbúnaðinn, þökk sé honum tókst að stilla handahófskennda vefslóð sem síðan birtist finnandanum þegar varan er í Lost mode. Annað áhugavert flaug um netið í dag. Annar öryggissérfræðingur, Fabian Bräunlein, fann upp leið til að nýta Finna netið til að senda skilaboð.

Hvað er Find Network

Við skulum fyrst rifja upp í stuttu máli hvað Najít netið er í raun og veru. Það er hópur allra Apple vara sem geta átt samskipti sín á milli á öruggan hátt. Þetta er það sem Apple notar fyrst og fremst fyrir AirTag staðsetningartæki sitt. Það deilir tiltölulega nákvæmri staðsetningu með eiganda sínum, jafnvel þegar þeir flytja frá hvort öðru í nokkra kílómetra. Það er nóg fyrir einhvern með iPhone að fara framhjá td týndu AirTag. Tækin tvö eru tengd samstundis, iPhone sendir síðan upplýsingar um staðsetningu staðsetningartækisins á öruggu formi og eigandinn getur þannig nokkurn veginn séð hvar hann gæti verið staddur.

Photo gallery

AirTag klóra 1

AirTag klóra 5

AirTag klóra 8

AirTag klóra 7

AirTag klóra 6

AirTag klóra 2

AirTag klóra 3

AirTag klóra 4

AirTag klóra 9

Netmisnotkun Finna

Áðurnefndur öryggissérfræðingur hafði eitt í huga. Ef hægt er að senda staðsetningarupplýsingar um netið á þennan hátt, jafnvel án nettengingar (AirTag getur ekki tengst netinu - ritstj.), gæti þetta líka verið notað til að senda styttri skilaboð. Bräunlein gat nýtt sér nákvæmlega það. Í sýnikennslu sinni sýndi hann einnig hversu stóran texta er í raun hægt að senda frá örstýringunni sjálfum, sem keyrir sína eigin útgáfu af fastbúnaðinum. Þessi texti barst í kjölfarið á fyrirfram tilbúnum Mac, sem einnig var búinn eigin forriti til að afkóða og sýna móttekin gögn.

Í bili er ekki alveg ljóst hvort þessi aðferð gæti orðið hættuleg í röngum höndum eða hvernig hægt væri að misnota hana. Hvað sem því líður eru þær skoðanir á netinu að Apple muni ekki geta komið í veg fyrir svona auðveldlega, þversagnakennt, vegna mikillar áherslu á friðhelgi einkalífsins og tilvist enda-til-enda dulkóðunar. Sérfræðingurinn lýsti öllu ferlinu í smáatriðum á sinn hátt blogu.