Apple은 Bluetooth를 통해 Android 전화로 스파이를 할 수있는 My의 격차를 찾습니다. #Apple #findmy #ExplOit #Spy #Android #Bluetooth #Security #Vulnerability #Tracking #Privacy #ExplOitreMotely #NROOTTAG #HACKERS #SECURITYSRK #FIXNEDEDDEDDEDDEDDEDDED #UpdateYourDevices
원천: https://manualmentor.com/apple-find-my-exploit-can-spy-ondroid-phones-via-lluetooth.html?utm_source=rsss&utm_medium=rsss&utm_campaign=appaign-find-my -exploit-can
요약
-
Apple의 네트워크는 거의 모든 장치, 심지어 Android 폰을 가짜 에어테래그로 전환 할 수 있습니다.
-
이 허점을 통해 나쁜 배우들은 애플의 내장 보안 조치를 우회하여 비밀리에 사람들을 추적 할 수 있습니다.
-
공격은 원격으로 작동하며 누군가의 위치를 추적하기 위해 물리적 접근이나 특별한 권한이 필요하지 않습니다.
Apple의 네트워크는 내 네트워크가 iPhone 및 헤드폰과 같은 다른 컴퓨터 장치에 대한 탭을 유지하기위한 것입니다. 그러나 훨씬 더 큰 보안 위험의 문을 여는 주요 보안 결함 덕분에 시스템이 우리가 생각하는 것만 큼 방탄이 아닐 수도 있습니다.
조지 메이슨 대학교 (George Mason University)의 연구원들은 최근 애플이 내 서비스를 찾는 데 큰 결함을 발견했다. 안드로이드 폰– 가짜 에어 타그. 이 허점은 나쁜 배우들이 사람들을 비밀리에 추적 할 수있는 문을 열어서 애플이 시스템에 내장 된 보호를 완전히 우회합니다 ( 안드로이드 당국).
관련된
Apple의 Bluetooth 트래커는 개인 품목, 귀중품 및 작은 품목을 추적하기위한 원 스톱 솔루션입니다.
거대한 GPU 설정을 사용하여 연구원들은 Bluetooth 주소 탬핑으로부터 Apple Airtags를 안전하게 유지하는 암호화 보호를 깨뜨 렸습니다. 이 중복 컴퓨팅 능력은 유연한 키 칼로리를 만들 수있었습니다. 악용은 정상적인 보안 점검을 피하고 시간의 90%를 차지하는 에어 태그를 성공적으로 모방합니다.
이 공격은 애플의 네트워크 찾기를 속이는 에어 태그를 잃어버린 에어 태그를 모방합니다.
연구원으로서 그들의 발견에서 설명했다공격은 Apple의 네트워크를 찾아 타겟 장치가 손실 된 에어 태그라고 생각하도록합니다. 네트워크가 바보가되면 가짜 에어 태그는 근처의 Apple 장치로 Bluetooth 신호를 보냅니다. 그런 다음이 장치는 Apple의 클라우드를 통해 트래픽 자에게 위치 데이터를 조용히 전달하여 대상 물을 추적 할 수 있습니다.
통제 된 테스트에서 연구원들은 시스템이 얼마나 정확한지를 보여 주었고, 컴퓨터의 움직임을 10 피트 이내에 추적하고 도시를 통과하는 자전거의 경로를 매핑했습니다. 또 다른 실험에서 그들은 자신의 위치를 추적하여 누군가의 비행 경로를 함께 모았습니다. 게임 콘솔.
관련된
안드로이드 폰으로 에어 태그 및 기타 Bluetooth 트래커를 찾는 방법
당신을 주시하고있는 것을 주시하십시오
이 악용을 더욱 무섭게 만드는 것은 물리적 접근이나 특별한 권한이 필요하지 않고 원격으로 수행해야한다는 것입니다. 높은 성공률과 빠른 위치 추적 으로이 결함은 전통적인 GPS와 관련이없이 광고주와 같은 그룹의 은밀한 스토킹 및 무단 프로파일 링에 열립니다.
분명히 Apple은 약 1 년 동안이 취약점에 대해 알고 있었지만 여전히 수정을하지 않았습니다. 게다가 연구원들은 패치가 관련 되더라도 많은 사용자가 자신의 개발을 업데이트하기 위해 너무 많은 사용자가 영원히 문제가 발생할 수 있다는 것입니다.
포스트보기 :
1
