Säkerhetsforskare utvecklar ramverk för att spåra Bluetooth-enheter med hjälp av Find My

Inför debuten av AirTags och stöd för att hitta tredjeparts Bluetooth-objekt genom Hitta min i iOS 14.5 har ett team av säkerhetsforskare från Secure Mobile Networking Lab vid tekniska universitetet i Darmstadt i Tyskland omvandlat ‌Find My‌ protokoll och utvecklat en app som är designad för att låta vem som helst skapa en 'AirTag' baserad på en Bluetooth-kompatibel enhet.

Appen och källkoden heter OpenHaystack tillgänglig på GitHub för den som är intresserad av att ta en titt. Appen tillåter användare att skapa sina egna Bluetooth-taggar baserat på ‌Hitta min‌ nätverk genom att installera en 'AirTag' firmwarebild på en Bluetooth-dongel.

Appen visar den senaste platsen för en skapad Bluetooth-tagg som rapporterats av någon iPhone med Apples ‌Hitta min‌ nätverk som implementerades i iOS 13, plus att det visar platsen för taggen på en karta.

Enligt säkerhetsforskarna skickar de skapade taggarna ut Bluetooth-beacons, som plockas upp av närliggande iPhones som tolkar den sändande enheten som förlorad. Den aktuella geolokaliseringen krypteras från början till ände och laddas sedan upp till Apple, med OpenHaystack-appen som sedan laddar ner den krypterade rapporten från Apple och dekrypterar den lokalt på Mac.

I processen med att utveckla det här verktyget identifierade forskarna i Secure Mobile Networking Lab också en macOS Catalina ‌Find My‌ sårbarhet som rapporterades till Apple och åtgärdades i en uppdatering 10.15.7 släpptes i november . Sårbarheten gjorde det möjligt för en skadlig app att komma åt iCloud-dekrypteringsnycklar för att ladda ner och dekryptera platsrapporter som skickats av ‌Hitta min‌ nätverk.

Apples iOS 14.5-uppdatering inkluderar stöd för att spåra tredjeparts Bluetooth-enheter i ‌Hitta min‌ app som använder en ny 'Föremål'-flik, som drar fördel av samma ‌Hitta min‌ protokoll som används för Mac-appen.

För närvarande är spårning i appen begränsad till Beats hörlurar och kommande Belkin trådlösa hörlurar , men i framtiden kan många tredjeparts Bluetooth-enheter inkludera ‌Hitta min‌ integration, vilket gör det lättare att hålla reda på dem. Detta system kommer också att användas av Apples egna ryktade AirTags , som ännu inte har släppts.