Зарыг хаах

Даваа гарагт бид танд энэ талаар мэдээлсэн анхны AirTag хакерджээ, үүнийг Германы аюулгүй байдлын мэргэжилтэн хариуцаж байсан. Тодруулбал, тэрээр микроконтроллер руу нэвтэрч, програм хангамжийг дарж бичиж чадсан бөгөөд үүний ачаар бүтээгдэхүүн нь алдагдсан горимд байх үед хайгч руу дурын URL-г тохируулж чадсан юм. Өнөөдөр бас нэг сонирхолтой зүйл интернетээр тархав. Аюулгүй байдлын өөр нэг мэргэжилтэн Фабиан Браунлейн Find сүлжээг ашиглан мессеж илгээх аргыг олсон.

Find Network гэж юу вэ

Эхлээд Najít сүлжээ гэж юу болохыг товч дурдъя. Энэ нь бие биетэйгээ аюулгүй харилцаж чаддаг Apple-ийн бүх бүтээгдэхүүнүүдийн нэгдэл юм. Энэ бол Apple компани AirTag байршуулагчдаа голчлон ашигладаг зүйл юм. Хэд хэдэн километрийн зайд бие биенээсээ холдсон ч эзэнтэйгээ харьцангуй нарийвчилсан байршлыг хуваалцдаг. iPhone-той хүн хажуугаар өнгөрөхөд хангалттай, жишээ нь алга болсон AirTag. Хоёр төхөөрөмж нэн даруй холбогдож, iPhone нь байршуулагчийн байршлын талаарх мэдээллийг найдвартай хэлбэрээр илгээдэг бөгөөд эзэмшигч нь хаана байгааг нь ойролцоогоор харах боломжтой болно.

Сүлжээг буруугаар ашиглахыг хайх

Дээр дурдсан аюулгүй байдлын мэргэжилтэн нэг зүйлийг санаж байсан. Байршлын мэдээллийг интернэт холболтгүй ч гэсэн ийм байдлаар сүлжээгээр илгээх боломжтой бол (AirTag интернетэд холбогдох боломжгүй - засварлагчийн тэмдэглэл) үүнийг богино мессеж илгээхэд ашиглаж болох юм. Брайнлейн яг үүнийг ашиглаж чадсан. Тэрээр үзүүлэнгээ үзүүлэхдээ микропрограмын өөрийн хувилбарыг ажиллуулдаг микроконтроллероос ямар хэмжээтэй текст илгээж болохыг харуулсан. Энэ текстийг дараа нь урьдчилан бэлтгэсэн Mac дээр хүлээн авсан бөгөөд энэ нь хүлээн авсан өгөгдлийг тайлах, харуулах өөрийн програмаар тоноглогдсон байв.

сүлжээний текст илгээх

Энэ процедур нь буруу гарт аюултай болох уу, эсвэл хэрхэн буруугаар ашиглах вэ гэдэг нь одоогоор тодорхойгүй байна. Ямар ч байсан интернетэд Apple нь хувийн нууцад ихээхэн ач холбогдол өгч, төгсгөл хүртэлх шифрлэлт байдаг тул ийм зүйлээс урьдчилан сэргийлэх боломжгүй гэсэн санал бодол байдаг. Мэргэжилтэн бүх үйл явцыг өөрийнхөөрөө нарийвчлан тодорхойлсон блог.

.