Voorafgaand aan het debuut van AirTags en ondersteuning voor het lokaliseren van Bluetooth-items van derden via Vind mijn in iOS 14.5 heeft een team van beveiligingsonderzoekers van het Secure Mobile Networking Lab van de Technische Universiteit van Darmstadt in Duitsland de Find My protocol en ontwikkelde een app die is ontworpen om iedereen een 'AirTag' te laten maken op basis van een Bluetooth-compatibel apparaat.
Genaamd OpenHaystack, de app en de broncode zijn beschikbaar op GitHub voor wie een kijkje wil nemen. Met de app kunnen gebruikers hun eigen Bluetooth-tags maken op basis van de Find My netwerk door een 'AirTag'-firmware-image op een Bluetooth-dongle te installeren.
De app geeft de meest recente locatie weer van een gemaakte Bluetooth-tag die door een willekeurige is gerapporteerd iPhone met behulp van Apple's Find My netwerk dat is geïmplementeerd in iOS 13, plus het toont de locatie van de tag op een kaart.
Volgens de beveiligingsonderzoekers sturen de gemaakte tags Bluetooth-bakens uit, die worden opgepikt door iPhones in de buurt die het verzendende apparaat als verloren beschouwen. De huidige geolocatie is end-to-end gecodeerd en vervolgens geüpload naar Apple, waarbij de OpenHaystack-app vervolgens het gecodeerde rapport van Apple downloadt en het lokaal op de Mac decodeert.
Tijdens het ontwikkelingsproces van deze tool identificeerden de onderzoekers van het Secure Mobile Networking Lab ook een macOS Catalina Find My kwetsbaarheid die aan Apple is gemeld en is verholpen in een 10.15.7-update uitgebracht in november . Door de kwetsbaarheid kreeg een kwaadwillende app toegang tot iCloud-decoderingssleutels om locatierapporten te downloaden en te decoderen die werden ingediend door Find My netwerk.
Apple's iOS 14.5-update inclusief ondersteuning voor het volgen van Bluetooth-apparaten van derden in de Find My app met behulp van een nieuw tabblad 'Items', dat gebruik maakt van hetzelfde Find My protocol dat wordt gebruikt voor de Mac-app.
Op dit moment is in-app-tracking beperkt tot: Beats-koptelefoon en aanstaande Belkin draadloze oordopjes , maar in de toekomst zullen veel Bluetooth-apparaten van derden Find My integratie, waardoor het gemakkelijker wordt om ze bij te houden. Dit systeem zal ook worden gebruikt door Apple's eigen geruchten AirTags, die nog moeten worden vrijgegeven.
Populaire Berichten