Saugumo tyrinėtojai kuria „Bluetooth“ įrenginių stebėjimo sistemą naudodami „Find My“.

Prieš „AirTags“ debiutą ir palaikymą ieškant trečiųjų šalių „Bluetooth“ elementų Rasti Mano iOS 14.5, saugos tyrėjų komanda iš Darmštato technikos universiteto saugaus mobiliojo tinklo laboratorijos (Vokietija) sukūrė atvirkštinę inžineriją ‌Find My‌ protokolą ir sukūrė programėlę, kuri skirta leisti bet kam sukurti „AirTag“, pagrįstą „Bluetooth“ palaikančio įrenginio pagrindu.

Programa ir šaltinio kodas vadinami OpenHaystack pasiekiama GitHub tiems, kam įdomu pasižvalgyti. Programa leidžia vartotojams sukurti savo „Bluetooth“ žymas, pagrįstas ‌Rasti mano‌ tinklą įdiegdami „AirTag“ programinės aparatinės įrangos vaizdą „Bluetooth“ rakte.

Programa rodo naujausią sukurtos „Bluetooth“ žymos vietą, kurią pranešė bet kuri iPhone naudojant Apple ‌Find My‌ tinkle, kuris buvo įdiegtas iOS 13, be to, jis rodo žymos vietą žemėlapyje.

Saugumo tyrėjų teigimu, sukurtos žymos išsiunčia „Bluetooth“ švyturius, kuriuos paima netoliese esantys „iPhone“, kurie siunčiantį įrenginį interpretuoja kaip prarastą. Dabartinė geografinė padėtis užšifruojama nuo galo iki galo ir įkeliama į „Apple“, o „OpenHaystack“ programa atsisiunčia šifruotą ataskaitą iš „Apple“ ir iššifruoja ją vietoje „Mac“.

Kurdami šį įrankį, Secure Mobile Networking Lab tyrėjai taip pat nustatė „macOS Catalina“ ‌Find My‌ pažeidžiamumas, apie kurį buvo pranešta „Apple“ ir kuris pašalintas 10.15.7 naujinime išleistas dar lapkritį . Dėl pažeidžiamumo kenkėjiška programa galėjo pasiekti „iCloud“ iššifravimo raktus, kad būtų galima atsisiųsti ir iššifruoti vietos ataskaitas, pateiktas ‌Rasti mano‌ tinklą.

Apple iOS 14.5 naujinimas apima paramą trečiųjų šalių „Bluetooth“ įrenginiams sekti ‌Rasti mano‌ programėlę naudodami naują skirtuką „Elementai“, kuris naudojasi ta pačia ‌Rasti mano‌ „Mac“ programai naudojamas protokolas.

Šiuo metu stebėjimas programoje yra apribotas Beats ausines ir būsimas Belkin belaidės ausinės , tačiau ateityje daugelyje trečiųjų šalių „Bluetooth“ įrenginių gali būti ‌Rasti mano‌ integraciją, kad būtų lengviau juos sekti. Šią sistemą taip pat naudos pačios „Apple“ gandai „AirTags“, kurios dar turi būti išleistos.