行业应用

【CNMO科技动静】CNMO科技从外媒获悉，外洋一位安全研究职员近日演示了一种要领，可以让基在Linux的装备接入苹果“查找”收集，并读取已经向其苹果账号同享的及时位置数据。该要领并不是获取肆意苹果用户位置，而是针对于那些原本就已经将位置同享给该账号的接洽人，将相干位置信息从仅限苹果装备查看，扩大到非苹果硬件上。

苹果Find My

根据披露内容，这一历程的要害于在让苹果体系信托这台Linux装备属在其装备收集，并具有吸收位置数据的能力。研究职员起首经由过程苹果尺度认证流程获取身份委托信息，再构建自界说证书署名哀求，以申请用在将装备绑定到苹果账号的装备证书。其后，研究职员发明该哀求需采用PKCS#10格局、2048位RSA密钥，并利用SHA-1署名，再以压缩XML文件情势提交到苹果相干注册接口。完成签发后，Linux装备便可得到所需证书并挂号到对于应账号下。

于此基础上，研究职员继承模仿“查找”办事所需的装备能力，包括定阅多个子办事、声明撑持的加密方式，并提交用在装备间动静通讯的公钥。同时，装备还有需共同苹果推送通知办事成立连续毗连，以满意位置数据下发前提。

苹果

不外，仅完成注册其实不会主动同步接洽人此前同享的位置。研究职员随后经由过程发送定阅与拉取哀求，使同享位置的接洽人装备向这台Linux装备推送加密位置密钥。因为吸收到的是加密数据，研究职员又编写剧本，对于动静封装举行解析，提取同享密钥并解密位置内容，终极得到坐标、时间戳及精度等信息。

研究职员暗示，整个要领从测验考试到实现耗时不到一周。现阶段披露的信息显示，这更像是对于苹果装备注册及和谈流程的从头实现，而非直接冲破账号权限节制。苹果方面截至今朝还没有就此公然回应。

版权所有，未经许可不患上转载