사이버 보안 연구원들은 Find My Bluetooth 기반 추적 프로토콜에 내장된 스토킹 방지 보호 기술을 우회하는 Apple Airtag 클론을 구축했습니다.
결과는 추적 알림을 트리거하지 않고 XNUMX일 이상 iPhone 사용자를 성공적으로 추적할 수 있는 스텔스 AirTag입니다. Positive Security의 공동 설립자 Fabian Bräunlein 말했다 지난주에 발표된 심층 분석에서.
나의 찾기는 사용자가 연결된 iCloud 계정을 통해 iOS, iPadOS, macOS, watchOS 기기, AirPods, AirTags 및 기타 지원되는 타사 액세서리의 GPS 위치를 추적할 수 있는 Apple의 자산 추적 앱입니다. 또한 사용자는 위치 공유를 선택한 다른 사용자의 위치를 볼 수 있습니다.
Apple의 Find My 시스템에서 취약점이 발견된 것은 이번이 처음이 아닙니다. 2021년 XNUMX월, 독일 다름슈타트 공과 대학의 보안 모바일 네트워킹 연구소(SEEMO) 공개 위치 상관 공격 및 사용자의 위치 기록에 대한 무단 액세스로 이어질 수 있는 프로토콜의 설계 및 구현 결함
그런 다음 2021년 XNUMX월에 Bräunlein은 다음과 같은 세부 사항을 공유했습니다. 통신 프로토콜 "나의 찾기" Bluetooth 브로드캐스트를 데이터 업로드를 수행할 수 있는 가까운 Apple 장치로 전송하여 인터넷에 연결되지 않은 장치에서 임의의 데이터를 업로드할 수 있는 나의 찾기 위에 구축되었습니다.
이 개발은 또한 Apple이 이달 초, 소개 의심하지 않는 개인을 동의 없이 추적하는 것과 관련된 오용을 방지하기 위해 AirTags에 대한 일련의 새로운 스토킹 방지 조치, 그렇게 하면 범죄적 영향이 있음을 사용자에게 알리는 경고를 삽입합니다.
Apple은 "AirTag, AirPod 세트 또는 나의 네트워크 액세서리 찾기가 불법적으로 사람을 추적하는 것으로 밝혀지면 법 집행 기관은 조사를 지원하기 위해 Apple에 사용 가능한 모든 정보를 요청할 수 있습니다."라고 말했습니다. 철자하다 업데이트된 지원 문서에서.
하지만 "당신을 찾을" Positive Security가 고안한 AirTag 클론은 "모든 현재 및 향후 보호 조치"를 우회하는 것을 목표로 합니다. 또한 사용하여 구축됩니다. 오픈헤이스택, Apple의 크라우드소싱된 Find My 네트워크를 통해 개인 Bluetooth 장치를 추적하기 위해 SEEMO 연구원이 개발한 오픈 소스 프레임워크입니다.
개념 증명(PoC) 장치를 통해 사전 로드된 30개의 공개 키 목록에서 매 2,000초마다 새로운 공개 키를 브로드캐스트함으로써 메커니즘이 추적 장치를 감지할 수 없도록 하여 경고를 발생시키지 않는 것으로 나타났습니다. iOS 및 Apple 자체 추적기 감지기 원치 않는 AirTag가 있는 경우에도 Android 앱.
재미있게, 에어가드SEEMO가 Tracker Detect에 대한 제XNUMX자 대안으로 개발한 이 소프트웨어는 "수동 스캔" 모드에서 클론을 발견할 수 있으며 악의적인 사용으로부터 사용자를 보호하기 위해 Apple에서 구현한 안전 및 보안 장벽의 효율성에 의문을 제기합니다. 에어태그의.
SEEMO 연구원 Alexander Heinrich, Niklas Bittner 및 Matthias Hollick은 "Find My 네트워크의 유비쿼터스 특성은 높은 정확도와 낮은 진입 비용과 결합되어 남용에 대한 기준을 낮춥니다."라고 말했습니다. 말했다 "AirGuard는 iOS 추적 탐지와 비교하여 다양한 시나리오에서 더 많은 실제 추적기를 찾았습니다."
"Apple은 비정품 AirTag를 위협 모델에 통합해야 합니다. 따라서 수정된 펌웨어를 실행하거나 AirTag가 되지 않을 수 있는 AirTag 자체 대신 Find My 프로토콜 및 에코시스템에 보안 및 스토킹 방지 기능을 구현해야 합니다." 브라운라인이 말했다.
