前沿消息:研究人员对Apple Find My的反向开发可以用来跟踪蓝牙设备的位置

科技、数字和网络新闻都成为公众关注的焦点。目前，互联网、科技和数字与我们的生活密切相关。我们应该为自己收取更多的费用，掌握更多的知识，以便掌握更多的信息，不断提高自己的个人能力。边肖今天整理了一篇关于互联网技术数字化方向的文章，希望大家喜欢。

3月5日消息据外媒macbrothers报道，德国达姆施塔特工业大学移动网络安全实验室的研究团队开发了一款基于Find My协议的OpenHaystack应用，旨在让任何用户都能在支持蓝牙的设备上创建“AirTag”。

据了解，苹果从iOS 13开始正式推出Find My应用，类似于之前的Find My iPhone和Find My Friends应用，但Find My可以让用户在没有WiFi或移动网络连接的情况下找到丢失的设备。

AirTags是苹果即将发布的无线蓝牙跟踪器。它采用超宽带技术，可以提供精确的室内定位。配有内置UWB芯片的iPhone，可以达到比Tile等主流蓝牙跟踪器更精准的效果。iOS 14.5的官方版本也应该在本月底与AirTags tracker一起发布。

名为OpenHaystack的应用和源代码都在GitHub上。该应用程序允许用户在蓝牙加密狗上安装AirTag固件映像，并基于“查找我的网络”创建自己的蓝牙设备标签。基于苹果iOS 13中的Find My network，这个应用可以在地图上显示iPhone报告的创建的蓝牙标签的最新位置。

根据安全研究人员的说法，创建的设备标签将发送蓝牙信标，附近的iPhone将接收这些信标，并将发送设备标记为丢失。苹果会收到加密的位置数据，OpenHaystack应用会从苹果下载加密的报告，在Mac上本地解密。

在开发这个应用的过程中，移动网络安全实验室的研究人员也发现了macOS Catalina Find My的一个漏洞，这个漏洞被报告给了苹果，并在11月份的macOS Catalina 10.15.7更新中得到解决。该漏洞允许应用程序恶意访问iCloud解密密钥，以下载和解密“查找我的网络”提交的位置报告。

苹果在iOS 14.5 Beta 3的“查找我的应用程序”中添加了一个新的“项目”选项，以跟踪第三方蓝牙设备。此选项使用与苹果应用程序相同的查找我的协议。此前，iPhone或iPad用户只需在Safari中输入“findmy://items”即可成功找到该功能。

目前，Find My应用内跟踪仅限于Beats耳机或即将推出的Belkin无线耳机。但未来可能会有更多的第三方蓝牙设备支持Find My，更容易被跟踪。