openhaystack是一個新的開源工具,可以讓你在蘋果的find my network上建立diy airtag

蘋果承諾將向第三方配件製造商開放其“發現我的應用程式”。但在這之前,有一個新的工具,可以讓任何人制作自己的藍芽跟蹤標籤,用於查詢我的網路,這樣他們就可以跟蹤它的位置。OpenHaystack是一個新的開源工具,由安全行動網路實驗室的安全研究人員開發,他們基本上反向設計了蘋果設備註冊到Find My mesh網路的方式。...

蘋果承諾將向第三方配件**商開放其“發現我的應用程式”。但在這之前,有一個新的工具,可以讓任何人**自己的藍芽跟蹤標籤,用於查詢我的網路,這樣他們就可以跟蹤它的位置。OpenHaystack是一個新的開源工具,由安全行動網路實驗室的安全研究人員開發,他們基本上反向設計了蘋果設備註冊到Find My mesh網路的方式。

007Ys3FFgy1gpkwvkkpj1j31v818tjuq

簡而言之,這是一種創造你自己的DIY標籤的方式。

OpenHaystack透過一個定製的Mac應用程式工作,這個應用程式可以用來跟蹤你建立的定製標籤的位置。到目前為止,該工具直接支援使用BBC**跟蹤標籤微型:微型計算機,但其他藍芽低能耗(BLE)裝置的支援可能會增加其他開發人員在未來。一旦在蘋果的Find My network上註冊,OpenHaystack應用程式將能夠報告標籤的位置,就像蘋果的Find My應用程式適用於iphone和其他蘋果裝置一樣。

整個系統是一個有點駭客-在這個意義上,它是複雜的,而不是在這個意義上,它實際上是駭客的任何東西。它使用Apple Mail的外掛(認證你是一個真正的Apple使用者)來訪問蘋果的Find My網路以建立和定位金鑰,因此需要執行Mail才能讓OpenHaystack正常工作。

“發現我的網路”本身似乎也沒有嚴重的安全隱患(儘管該團隊已經向蘋果提交了其他錯誤報告)。然而,這並不意味著你應該繼續使用OpenHaystack。這個專案有一個重要的免責宣告:

OpenHaystack is experimental software. The code is untested and incomplete. For example, OpenHaystack tags using our firmware broadcast a fixed public key and, therefore, are trackable by other devices in proximity (this might change in a future release). OpenHaystack is not affiliated with or endorsed by Apple Inc.

對Find My works的安全模型的高層次理解也有助於理解OpenHaystack為什麼是可能的。

結合使用公鑰和私鑰來查詢我的作品。任何蘋果使用者都可以訪問Find My network中裝置的公鑰,但您需要私鑰才能真正訪問位置資訊。這意味著即使是蘋果也不能在沒有私鑰的情況下訪問你的位置資訊。這種網路是可能的,因為蘋果的裝置共同跟蹤公鑰,但只有使用者可以從私鑰中獲取位置資料。

007Ys3FFgy1gpkwvlhk7yj30do08mjrj

OpenHaystack所做的是為你自己的藍芽標籤建立一個公鑰/私鑰對,並使用Apple Mail在Find My network中註冊它。對蘋果來說,它就像另一部iPhone。然後,Mac應用程式訪問公鑰資料庫,將其與您建立的私鑰和bam:secure location data配對。

從它的設計方式來看,如果不同時切斷一堆舊的蘋果裝置,蘋果可能很難輕易切斷OpenHaystack。然而,蘋果作為一家公司肯定不會喜歡整個事情,可能會試圖找到一種方法來阻止它。開發人員可以使用該系統建立一種方法,將Android裝置新增到Find My網路。

OpenHaystack背後的團隊已經寫了一篇論文,詳細介紹了它的方法,並披露了一個現已修復的安全漏洞。它還發布了韌體的原始碼,其他開發人員可以使用這些原始碼將OpenHaystack應用於其他可程式設計裝置。

蘋果官方對第三方配件的支援還在後頭。貝爾金已經宣佈了一套耳塞,將支援尋找我的。考慮到OpenHaystack的設定有多複雜,它可能不會被大量採用。它在某些方面與AirMessage和Beeper類似,這兩個工具使用Mac實用程式將imessage重定向到Android裝置。蘋果的生態系統以各種方式被鎖定,但Mac找到了一種方法。

  • 發表於 2021-04-16 00:49
  • 閱讀 ( 45 )
  • 分類:網際網路

你可能感興趣的文章

新的ipadpro、airpods、蘋果電視和airtags將於3月23日釋出

... 下一代ipadpro是一款不用動腦筋的產品。前一款機型在2020年3月下線,推出了更快的晶片和鐳射雷達掃描器,但僅此而已。據說,下一代ipadpro在效能上有了很大的飛躍,同時還增加了迷...

  • 發佈於 2021-03-11 10:15
  • 閲讀 ( 45 )

蘋果ids、airpods和apfs:ios10.3有什麼新功能?

...目以前作為單獨的選單存在於整個設定應用程式中。這不是一個重大的變化,但它是一個很好的接觸,把這個帳戶管理到一個地方。 ...

  • 發佈於 2021-03-14 22:37
  • 閲讀 ( 41 )

8款macos catalina功能,無需升級mac即可獲得

... Apple Arcade是一種訂閱遊戲服務,蘋果提供iPhone、iPad、Apple TV和Mac——只要你執行的是iOS 13、iPadOS或macOS Catalina。Apple Arcade上有一些很棒的遊戲,但它肯定不是在Mac上玩的唯一方法。 ...

  • 發佈於 2021-03-19 01:47
  • 閲讀 ( 54 )

ios 13中的“查詢我的”應用程式是什麼?你需要知道的一切

...的任何人臨時隱藏您的位置。如果你要去一個驚喜派對或是一個祕密的出遊,記住這一點是件好事! ...

  • 發佈於 2021-03-19 05:05
  • 閲讀 ( 49 )

期待已久的airtags終於可以在3月份首次亮相

蘋果的AirTags是一款微型的鑰匙和其他小物件定位追蹤器,自2019年以來一直有傳言稱它就在眼前。然而,到2021年已經過去六週了,蘋果公司還沒有宣佈這一計劃,更不用說開始向客戶發貨了。 ...

  • 發佈於 2021-03-26 15:49
  • 閲讀 ( 39 )

現在可以在“查詢我的應用程式”中啟用隱藏的“專案”功能

...ill let customers locate your products using the power of the vast Find My network. With hundreds of milli*** of Apple devices around the world, advanced end-to-end encryption, and industry-leading security, users can locate their items within the Find My app with the peace of mind that their privac...

  • 發佈於 2021-03-28 05:36
  • 閲讀 ( 47 )

第一個找到我的相容第三方配件在這裡

... Freedom True無線耳塞在3-4月上市前宣佈,支援蘋果的Find My network。 ...

  • 發佈於 2021-03-28 06:08
  • 閲讀 ( 47 )

家庭設定如何讓你在沒有iphone的情況下使用apple watch

...。最重要的是,你需要一個蘋果手錶的家庭成員。它必須是一個系列4型號或更高版本,或蘋果手錶SE,**和watchOS 7安裝。 ...

  • 發佈於 2021-03-30 06:21
  • 閲讀 ( 46 )

macos 10.15 catalina的新增功能,現已推出

...通知和裝置接收(包括iOS裝置)。你可以設定限制,比如一個應用可以使用多長時間,或者“總是允許”的白名單應用。你還可以限制內容、商店等等。Mac上的螢幕時間跨裝置共享資料,因此您可以在一個螢幕上看到您的綜合使...

  • 發佈於 2021-04-03 02:27
  • 閲讀 ( 70 )

蘋果正式開始讓你的iphone幫助尋找丟失的第三方產品

...賴的“發現我的網路”的所有隱私保護。獲批產品將佩戴一個新的“與蘋果合作”徽章,讓客戶知道這一點它們與蘋果的網路相容。 此外,蘋果宣佈將為第三方硬體公司提供晶片組規範,以便與蘋果最新**中的超寬頻系統整合,...

  • 發佈於 2021-04-15 20:04
  • 閲讀 ( 38 )
Vg7mHe3He
Vg7mHe3He

0 篇文章

作家榜

  1. admin 0 文章
  2. 孫小欽 0 文章
  3. JVhby0 0 文章
  4. fvpvzrr 0 文章
  5. 0sus8kksc 0 文章
  6. zsfn1903 0 文章
  7. w91395898 0 文章
  8. SuperQueen123 0 文章

相關推薦