Apple 的“查找我的”网络中的漏洞允许黑客将任何带有蓝牙的设备（例如手机或计算机）变成 AirTag 跟踪器。
Apple 的众包网络由数亿台 Apple 设备组成，这些设备使用蓝牙来检测附近丢失的设备或兼容的蓝牙跟踪器。这些设备将其大致位置报告给苹果的服务器，然后服务器将信息转发给所有者。
名为“nRootTag”的漏洞利用底层“查找我的”网络结构来欺骗系统，使其相信附近的蓝牙设备实际上是 AirTag。可用于此漏洞的附近设备包括智能手机、笔记本电脑、耳机，甚至无线游戏控制器和电动自行车！
“查找我的”漏洞将附近的设备变成跟踪器
研究人员于 2024 年 7 月向苹果公司通报了该漏洞。该公司承认了该问题，并在其报告中将其归功于乔治梅森大学团队。详细介绍 iOS 18.2 中的安全补丁的页面。然而，它尚未发布官方补丁或公开评论此事。 Apple 必须尽快修补此漏洞，因为攻击者无需目标的任何参与或实际拥有受害者的设备即可远程运行该漏洞。
AirTag 和其他 Apple 设备使用一种称为地址随机化的技术，根据加密密钥频繁更改其蓝牙地址，从而减少跟踪的机会。该漏洞利用数百个 GPU（可以廉价租用）来查找匹配的加密密钥，成功率高达 90%。受害者的设备不需要管理员权限即可进行攻击。该漏洞可以在几分钟内确定设备的位置。
“虽然你的智能锁被黑客入侵很可怕，但如果攻击者也知道它的位置，那就更可怕了，”研究人员写道。他们可以精确定位 10 英尺内固定计算机的位置。在另一个例子中，研究人员跟踪了一辆移动的电动自行车穿过城市的路线（重建其准确的飞行路径），并识别了飞机上游戏机的航班号。
正确的修复可能需要数年时间才能完全推出
在交付修复之前，此时无需执行任何操作。建议您将设备更新到最新版本的 iOS 软件，并警惕无明显原因需要蓝牙权限的应用程序。安装在您的设备上，导航至“设置”（iPhone、iPad）或“系统设置”（Mac）中的“隐私与安全”>“蓝牙”部分。
尤其令人担忧的是，“易受攻击的“查找我的”网络将继续存在”，直到所有正在使用的 Apple 设备的所有者都安装了 Apple 未来包含修复程序的软件更新。
他们警告说：“我们预计会有大量用户出于各种原因推迟或不愿更新，而苹果无法强制更新。”他们补充说，“可能需要数年时间才能推出”针对该漏洞的完整修复程序。