研究人员在苹果查找网络中发现漏洞 借助漏洞可追踪其他蓝牙设备

💡 原文中文,约800字,阅读约需2分钟。
📝

内容提要

研究人员发现苹果查找网络存在漏洞,攻击者可通过感染设备实现精确定位,最优精度为3米。该漏洞已于2024年7月通报苹果,但修复预计需时数年。

🎯

关键要点

  • 研究人员发现苹果查找网络存在漏洞,攻击者可通过感染设备实现精确定位。
  • 该漏洞的最优定位精度为3米。
  • 漏洞已于2024年7月通报给苹果,但修复预计需时数年。
  • 苹果查找网络利用蓝牙众包网络进行远程跟踪,AirTag通过蓝牙发送加密位置信标。
  • 研究人员发现漏洞nRootTag,可以将任意蓝牙设备变成AirTag进行精确跟踪。
  • 研究人员开发了一个系统,可以快速找到蓝牙地址密钥,使用数百个GPU进行查找。
  • 攻击需要先感染目标设备,结合漏洞才能实现精确定位。
  • 苹果确认漏洞存在,但尚未修复,真正修复可能需要数年时间。
➡️

继续阅读