Vor der Einführung von AirTags und Unterstützung für das Auffinden von Bluetooth-Elementen von Drittanbietern durch Finde mein in iOS 14.5 hat ein Team von Sicherheitsforschern des Secure Mobile Networking Lab der Technischen Universität Darmstadt in Deutschland das Find My Protokoll und entwickelte eine App, mit der jeder einen 'AirTag' basierend auf einem Bluetooth-fähigen Gerät erstellen kann.
Genannt OpenHaystack, die App und der Quellcode sind auf GitHub verfügbar für Interessierte. Die App ermöglicht es Benutzern, ihre eigenen Bluetooth-Tags basierend auf dem Find My Netzwerk, indem Sie ein 'AirTag'-Firmware-Image auf einem Bluetooth-Dongle installieren.
Die App zeigt den neuesten Standort eines erstellten Bluetooth-Tags an, der von jedem gemeldet wurde iPhone mit Apples Find My Netzwerk, das in iOS 13 implementiert wurde, und zeigt die Position des Tags auf einer Karte an.
Laut den Sicherheitsforschern senden die erstellten Tags Bluetooth-Beacons aus, die von nahegelegenen iPhones abgeholt werden, die das sendende Gerät als verloren interpretieren. Die aktuelle Geolokalisierung wird Ende-zu-Ende verschlüsselt und dann auf Apple hochgeladen, wobei die OpenHaystack-App dann den verschlüsselten Bericht von Apple herunterlädt und lokal auf dem Mac entschlüsselt.
Bei der Entwicklung dieses Tools identifizierten die Forscher des Secure Mobile Networking Lab auch ein macOS Catalina Find My Sicherheitslücke, die Apple gemeldet und in einem Update 10.15.7 behoben wurde bereits im November veröffentlicht . Die Sicherheitsanfälligkeit ermöglichte es einer bösartigen App, auf iCloud-Entschlüsselungsschlüssel zuzugreifen, um Standortberichte herunterzuladen und zu entschlüsseln, die vom Find My Netzwerk.
Apples iOS 14.5-Update beinhaltet Unterstützung zum Verfolgen von Bluetooth-Geräten von Drittanbietern im Find My App mit einer neuen Registerkarte 'Elemente', die die gleichen Vorteile von Meine Protokoll, das für die Mac-App verwendet wird.
Derzeit ist das In-App-Tracking beschränkt auf Beats Kopfhörer und kommend Belkin kabellose Ohrhörer , aber in Zukunft können viele Bluetooth-Geräte von Drittanbietern Find My Integration, wodurch es einfacher wird, den Überblick zu behalten. Dieses System wird auch von Apples eigenen gemunkelten AirTags verwendet, die noch veröffentlicht werden müssen.
Beliebte Beiträge