Antes del debut de AirTags y soporte para localizar elementos Bluetooth de terceros a través de Encuentrame en iOS 14.5, un equipo de investigadores de seguridad del Laboratorio de redes móviles seguras de la Universidad Técnica de Darmstadt en Alemania ha realizado ingeniería inversa de & zwnj; Find My & zwnj; y desarrolló una aplicación diseñada para que cualquiera pueda crear un 'AirTag' basado en un dispositivo compatible con Bluetooth.
Llamado OpenHaystack, la aplicación y el código fuente son disponible en GitHub para aquellos que estén interesados en echar un vistazo. La aplicación permite a los usuarios crear sus propias etiquetas Bluetooth basadas en & zwnj; Find My & zwnj; red instalando una imagen de firmware 'AirTag' en una llave Bluetooth.
La aplicación muestra la ubicación más reciente de una etiqueta Bluetooth creada informada por cualquier iPhone con & zwnj; Find My & zwnj; de Apple; red que se implementó en iOS 13, además muestra la ubicación de la etiqueta en un mapa.
Según los investigadores de seguridad, las etiquetas creadas envían balizas Bluetooth, que son detectadas por iPhones cercanos que interpretan el dispositivo de envío como perdido. La geolocalización actual se encripta de un extremo a otro y luego se carga en Apple, con la aplicación OpenHaystack y luego descarga el informe encriptado de Apple y lo descifra localmente en la Mac.
En el proceso de desarrollo de esta herramienta, los investigadores del Laboratorio de redes móviles seguras también identificaron un macOS Catalina & zwnj; Find My & zwnj; vulnerabilidad que se informó a Apple y se solucionó en una actualización 10.15.7 lanzado en noviembre . La vulnerabilidad permitió a una aplicación maliciosa acceder a las claves de descifrado de iCloud para descargar y descifrar los informes de ubicación enviados por & zwnj; Find My & zwnj; la red.
Actualización de iOS 14.5 de Apple incluye soporte para rastrear dispositivos Bluetooth de terceros en & zwnj; Find My & zwnj; aplicación utilizando una nueva pestaña 'Elementos', que aprovecha el mismo & zwnj; Find My & zwnj; protocolo utilizado para la aplicación Mac.
En el momento actual, el seguimiento en la aplicación se limita a Beats auriculares y próxima Auriculares inalámbricos Belkin , pero en el futuro, muchos dispositivos Bluetooth de terceros pueden incluir & zwnj; Find My & zwnj; integración, lo que facilita su seguimiento. Este sistema también será utilizado por los propios AirTags de Apple, que aún no se han lanzado.
Entradas Populares