搜索

[16635] 2021-04-04_通过苹果的FindMyNetwork功能实现蓝牙设备跟踪

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-18
2021-04-04_通过苹果的FindMyNetwork功能实现蓝牙设备跟踪 通 过 苹 果 的 F i n d   M y   N e t w o r k 功 能 实 现 蓝 牙 设 备 跟 踪 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 4 - 0 4 O p e n H a y s t a c k O p e n H a y s t a c k 是 一 个 针 对 蓝 牙 设 备 的 跟 踪 框 架 ， O p e n H a y s t a c k 可 以 利 用 苹 果 提 供 的 F i n d   M y   N e t w o r k 服 务 来 追 踪 个 人 用 户 的 蓝 牙 设 备 ， 我 们 可 以 用 它 来 创 建 自 己 的 跟 踪 标 签 ， 并 将 其 附 加 到 物 理 对 象 （ 比 如 说 钥 匙 串 或 背 包 等 ） 上 ， 或 者 将 其 集 成 到 其 他 支 持 蓝 夜 功 能 的 设 备 中 （ 比 如 说 笔 记 本 等 等 ） 。
O p e n H a y s t a c k 是 一 个 应 用 程 序 ， 它 允 许 我 们 创 建 自 己 的 个 人 配 件 ， 而 这 些 个 人 配 件 是 可 以 通 过 苹 果 的 F i n d   M y N e t w o r k 服 务 进 行 跟 踪 的 。 你 只 需 要 一 台 M a c 和 一 台 B B C   m i c r o : b i t 或 任 意 支 持 蓝 牙 的 设 备 ， 即 可 使 用 O p e n H a y s t a c k 了 。 通 过 使 用 该 应 用 程 序 ， 你 可 以 在 地 球 上 任 何 地 方 跟 踪 你 的 个 人 配 件 ， 哪 怕 那 里 没 有 蜂 窝 网 络 覆 盖 。 因 为 附 近 的 i P h o n e 设 备 会 发 现 你 的 配 件 ， 并 在 有 网 络 连 接 时 将 它 们 的 位 置 上 传 到 苹 果 的 服 务 器 上 。 运 行 机 制 运 行 机 制 O p e n H a y s t a c k 是 苹 果 F i n d   M y   n e t w o r k （ 或 离 线 搜 索 ） 逆 向 工 程 和 安 全 分 析 工 作 的 成 果 。 达 姆 施 塔 特 大 学 的 安 全 移 动 网 络 实 验 室 在 2 0 1 9 年 6 月 首 次 发 布 离 线 搜 索 结 果 后 ， 我 们 就 开 始 对 其 进 行 分 析 。 通 过 这 项 工 作 ， 我 们 发 现 了 i P h o n e 设 备 是 如 何 找 到 苹 果 设 备 的 ， 即 使 它 们 处 于 离 线 状 态 。 整 个 系 统 巧 妙 地 结 合 了 蓝 牙 广 告 、 公 钥 加 密 和 加 密 位 置 报 告 的 中 央 数 据 库 。 我 们 公 开 了 离 线 查 找 的 封 闭 部 分 的 规 范 ， 并 进 行 了 全 面 的 安 全 和 隐 私 分 析 ， 并 且 发 现 了 两 个 明 显 的 漏 洞 。 最 严 重 的 一 个 漏 洞 是 C V E - 2 0 2 0 - 9 9 8 6 ， 该 漏 洞 允 许 恶 意 应 用 程 序 访 问 位 置 数 据 ， 而 苹 果 公 司 已 经 修 复 了 这 个 问 题 。
如 何 使 用 如 何 使 用 O p e n H a y s t a c k O p e n H a y s t a c k 由 两 个 组 件 组 成 。 首 先 ， 我 们 提 供 了 一 个 m a c O S 应 用 程 序 ， 它 可 以 显 示 您 个 人 蓝 牙 设 备 上 一 次 报 告 的 位 置 。 其 次 ， 固 件 映 像 使 蓝 牙 设 备 能 够 广 播 信 标 ， 使 它 们 可 以 被 i P h o n e 发 现 。 系 统 要 求 系 统 要 求 O p e n H a y s t a c k 要 求 m a c O S   1 1 或 更 高 系 统 版 本 。 工 具 安 装 工 具 安 装 O p e n H a y s t a c k 应 用 程 序 需 要 一 个 用 于 A p p l e   M a i l 的 自 定 义 插 件 。 它 用 于 通 过 私 有 A P I 从 A p p l e 服 务 器 下 载 位 置 报 告 （ 技 术 说 明 ： 该 插 件 继 承 了 A p p l e   M a i l 使 用 此 A P I 所 需 的 权 限 ） ， 因 此 需 要 临 时 禁 用 G a t e k e e p e r 。 我 们 的 插 件 不 访 问 任 何 其 他 私 人 数 据 ， 如 电 子 邮 件 等 （ 源 代 码 ） 。 首 先 ， 我 们 需 要 从 本 项 目 的 【 R e l e a s e s 】 页 面 下 载 预 编 译 源 码 ， 或 者 大 家 也 可 以 使 用 X c o d e 对 源 码 进 行 手 动 构 建 。 下 载 好 后 ， 打 开 O p e n H a y s t a c k 应 用 程 序 ， 此 时 程 序 将 会 要 求 用 户 在 ~ / L i b r a r y / M a i l / B u n d l e 中 安 装 M a i l 插 件 。 打 开 苹 果 电 子 邮 件 程 序 ， 点 击 “ 首 选 项 → 常 规 → 管 理 插 件 ” ， 激 活 O p e n H a y s t a c k M a i l . m a i l b u n d l e 选 项 ， 然 后 重 启 电 子 邮 件 程 序 。 打 开 终 端 ， 然 后 运 行 下 列 命 令 ， 就 可 以 重 新 启 用 G a t e k e e p e r 了 ： 工 具 使 用 工 具 使 用 添 加 新 的 配 件 添 加 新 的 配 件 在 创 建 新 的 配 件 时 ， 我 们 需 要 输 入 一 个 配 件 名 称 ， 并 选 择 合 适 的 图 标 和 颜 色 。 然 后 应 用 程 序 会 生 成 一 个 新 的 密 钥 对 ， 用 于 加 密 和 解 密 位 置 报 告 ， 私 钥 将 存 储 在 m a c O S 的 钥 匙 串 k e y c h a i n 中 。 部 署 设 备 部 署 设 备 通 过 U S B 将 支 持 的 设 备 连 接 到 M a c 上 ， 然 后 点 击 配 件 名 称 旁 的 “ D e p l o y ” 部 署 按 钮 ， 并 选 择 相 应 的 设 备 。 除 了 使 用 O p e n H a y s t a c k 的 集 成 部 署 ， 你 还 可 以 复 制 用 于 广 告 的 公 钥 （ 右 键 单 击 配 件 ） 并 进 行 手 动 部 署 。 显 示 设 备 位 置 显 示 设 备 位 置 最 长 可 能 需 要 3 0 分 钟 ， 直 到 你 在 右 侧 的 地 图 上 看 到 第 一 个 位 置 报 告 ， 地 图 上 将 始 终 显 示 所 有 项 目 的 最 新 位 置 。 你 还 可 以 单 击 每 个 项 目 以 检 查 上 次 更 新 的 接 收 时 间 。 通 过 单 击 “ 重 新 加 载 ” 按 钮 ， 可 以 更 新 位 置 报 告 。 s u d o   s p c t l   - - m a s t e r - d i s a b l e s u d o   s p c t l   - - m a s t e r - e n a b l e
苹 果 苹 果 F i n d   M y   N e t w o r k 工 作 机 制 工 作 机 制 许 可 证 协 议 许 可 证 协 议 本 项 目 的 开 发 与 发 布 遵 循 G N U   A f f e r o   G e n e r a l   P u b l i c   L i c e n s e   v 3 . 0 开 源 许 可 证 协 议 。 项 目 地 址 项 目 地 址 O p e n H a y s t a c k ： 【 点 击 阅 读 原 文 获 取 】 精 精 彩 彩 推 推 荐 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理