安全研究人员通过苹果 AirTag 追踪伪装机构 最终指向德国联邦宪法保卫局

作者: hackernews 日期: 2022-01-25 分类: 安全快讯

一位研究人员将苹果公司的一个AirTags发送到德国一个神秘的"联邦机构"，以确定其真正的办公室，并帮助证明它确实是一个情报机构的一部分。苹果公司的AirTags已经在涉及追踪个人的案件中被用得有声有色，但现在一位德国研究人员在揭露政府机密时使用了一个。 活动家Lilith Wittmann声称，她已经发现德国鲜为人知的“联邦电信服务“（Bundesservice Telekommunikation）机构实际上是一个秘密情报机构的"伪装机构"。最初她写道，她如何"意外地发现了一个不存在的联邦机构"。...

研究人员质疑苹果 Find My 寻物网络存在信息泄露的隐患

作者: hackernews 日期: 2021-05-14 分类: 数据泄露

Positive Security 联合创始人 Fabian Bräunlein 指出：苹果用于追踪 iOS / macOS 设备、以及新近推出的 AirTag 智能追踪器的 Find My 寻物网络，存在着信息泄露的安全隐患。他表示，在无需任何其它网络连接的情况下，苹果设备仍可借助无线传输功能， 具体说来是，Positive Security 已经提出了一种概念验证方法，可通过低功耗蓝牙（BLE）广播、以及为调制解调器设计的微控制器，来实现从无连接的苹果设备、向苹果的 iCloud 服务器发送有限数量的任意数据。

由博客文章上披露的细节可知，...