【CNMO科技消息】CNMO科技从外媒获悉，国外一名安全研究人员近日演示了一种方法，可让基于Linux的设备接入苹果“查找”网络，并读取已向其苹果账号共享的实时位置数据。该方法并非获取任意苹果用户位置，而是针对那些原本就已将位置共享给该账号的联系人，将相关位置信息从仅限苹果设备查看，扩展到非苹果硬件上。
苹果Find My
按照披露内容，这一过程的关键在于让苹果系统信任这台Linux设备属于其设备网络，并具备接收位置数据的能力。研究人员首先通过苹果标准认证流程获取身份委托信息，再构建自定义证书签名请求，以申请用于将设备绑定到苹果账号的设备证书。其后，研究人员发现该请求需采用PKCS#10格式、2048位RSA密钥，并使用SHA-1签名，再以压缩XML文件形式提交到苹果相关注册接口。完成签发后，Linux设备即可获得所需证书并登记到对应账号下。
在此基础上，研究人员继续模拟“查找”服务所需的设备能力，包括订阅多个子服务、声明支持的加密方式，并提交用于设备间消息通信的公钥。同时，设备还需配合苹果推送通知服务建立持续连接，以满足位置数据下发条件。
苹果
不过，仅完成注册并不会自动同步联系人此前共享的位置。研究人员随后通过发送订阅与拉取请求，使共享位置的联系人设备向这台Linux设备推送加密位置密钥。由于接收到的是加密数据，研究人员又编写脚本，对消息封装进行解析，提取共享密钥并解密位置内容，最终获得坐标、时间戳和精度等信息。
研究人员表示，整个方法从尝试到实现耗时不到一周。现阶段披露的信息显示，这更像是对苹果设备注册和协议流程的重新实现，而非直接突破账号权限控制。苹果方面截至目前尚未就此公开回应。
億策略提示：文章来自网络，不代表本站观点。
