苹果「寻找」生态系 有被入侵风险

尽管苹果(Apple)一再保证使用者不需担忧追踪装置AirTag可能引发的网安风险，不过网安专家打造了AirTag复制版，证实苹果装置和「寻找」(Find My)的保护功能仍可能会被有心人士绕过。

根据AppleInsider报导，苹果标榜AirTag可让使用者轻松追踪各项个人重要物品，包括钱包或钥匙等，以避免找不到重要物品的烦恼。东西挂上了AirTag後，使用者可透过寻找功能追踪。

然而尽管苹果限制了AirTag的用途，不过有心人士仍可突破苹果防线，将这款追踪产品用於偷窃和跟踪他人。因此苹果日前表示将释出数项更新，以解决AirTag使用者被跟踪的状况，这包括将AirTag与分离物品分开的提示声音时间，从3天降低到8~24小时。

对此网安机构Positive Security研究员仍提出了数种可以被轻易绕过的方式，以证明苹果目前提供的保护、以及即将上线的网安功能仍有漏洞可钻。为了验证其假设为真，研究员设计出AirTag复制版，以证明遭到恶意使用的AirTag可以在不发出任何通知的情况下，默默追踪iPhone使用者5天。

首先，针对苹果宣称每个AirTag都有独一无二的序号，用以和Apple ID配对以保障隐私的措施。不过研究员表示，AirTag复制版则没有序号，也不和Apple ID配对，仍可入侵寻找网络。

研究员利用OpenHaystack架构打造AirTag复制版，这套架构可用於追踪用於「寻找」网络的蓝牙装置。AirTag复制版的其他关键零组件包括支持蓝牙功能的ESP32微控制器(microcontroller)、定制化韧体、移动电源以及电源线。

根据测试的结果，研究员认为主要的网安风险在於寻找生态系统，而非AirTag，原因是寻找应用程序使用客户的装置提供此一苹果服务。由於寻找服务的范畴并未限制在AirTags上，且硬件获准使用寻找网络，苹果应该考虑增强寻找功能的安全程度。

责任编辑：孙梓翔