सेब समाचार

सुरक्षा शोधकर्ताओं ने Find My . का उपयोग करके ब्लूटूथ डिवाइस को ट्रैक करने के लिए ढांचा विकसित किया

गुरुवार 4 मार्च, 2021 दोपहर 12:13 बजे जूली क्लोवर द्वारा पीएसटी

Airtags की शुरुआत से पहले और के माध्यम से तृतीय-पक्ष ब्लूटूथ आइटम का पता लगाने के लिए समर्थन मेरा ढूंढ़ो आईओएस 14.5 में, जर्मनी में डार्मस्टाट के तकनीकी विश्वविद्यालय में सिक्योर मोबाइल नेटवर्किंग लैब के सुरक्षा शोधकर्ताओं की एक टीम ने ‌Find My‌ प्रोटोकॉल और एक ऐप विकसित किया है जो किसी को भी ब्लूटूथ-सक्षम डिवाइस के आधार पर 'एयरटैग' बनाने के लिए डिज़ाइन किया गया है।





ओपनहैस्टैक मैक ऐप
OpenHaystack कहा जाता है, ऐप और सोर्स कोड हैं गिटहब पर उपलब्ध है उन लोगों के लिए जो एक नज़र डालने में रुचि रखते हैं। ऐप उपयोगकर्ताओं को ‌Find My‌ ब्लूटूथ डोंगल पर 'एयरटैग' फर्मवेयर छवि स्थापित करके नेटवर्क।

ऐप किसी भी द्वारा रिपोर्ट किए गए बनाए गए ब्लूटूथ टैग का सबसे हालिया स्थान प्रदर्शित करता है आई - फ़ोन Apple के ‌Find My‌ नेटवर्क जो आईओएस 13 में लागू किया गया था, साथ ही यह मानचित्र पर टैग का स्थान दिखाता है।



सुरक्षा शोधकर्ताओं के अनुसार, बनाए गए टैग ब्लूटूथ बीकन भेजते हैं, जिन्हें आस-पास के आईफ़ोन द्वारा उठाया जाता है जो भेजने वाले डिवाइस को खो जाने की व्याख्या करते हैं। वर्तमान जियोलोकेशन एंड-टू-एंड एन्क्रिप्टेड है और फिर ओपनहैस्टैक ऐप के साथ ऐप्पल पर अपलोड किया गया है, फिर ऐप्पल से एन्क्रिप्टेड रिपोर्ट डाउनलोड कर रहा है और इसे मैक पर स्थानीय रूप से डिक्रिप्ट कर रहा है।

इस टूल को विकसित करने की प्रक्रिया में, सिक्योर मोबाइल नेटवर्किंग लैब के शोधकर्ताओं ने एक macOS Catalina ‌Find My‌ भेद्यता जिसे Apple को सूचित किया गया था और 10.15.7 अद्यतन में संबोधित किया गया था नवंबर में वापस जारी किया गया . भेद्यता ने एक दुर्भावनापूर्ण ऐप को ‌Find My‌ नेटवर्क।

Apple का iOS 14.5 अपडेट समर्थन शामिल है ‌Find My‌ ऐप एक नए 'आइटम' टैब का उपयोग कर रहा है, जो उसी ‌Find My‌ मैक ऐप के लिए इस्तेमाल किया जाने वाला प्रोटोकॉल।

वर्तमान समय में, इन-ऐप ट्रैकिंग सीमित है बीट्स हेडफोन और आगामी बेल्किन वायरलेस ईयरबड्स , लेकिन भविष्य में, कई तृतीय-पक्ष ब्लूटूथ डिवाइस में ‌Find My‌ एकीकरण, जिससे उनका ट्रैक रखना आसान हो जाता है। इस प्रणाली का उपयोग Apple के अपने अफवाह वाले Airtags द्वारा भी किया जाएगा, जिन्हें अभी जारी किया जाना है।