Nhà nghiên cứu đưa Linux vào mạng Find My của Apple
"A security researcher demonstrated a technique to enroll a Linux device into Apple’s Find My network and receive location data for contacts who had already shared their location with the associated Apple account. The method relied on legacy Apple enrollment behavior, including a PKCS#10 CSR with a 2048-bit RSA key signed with SHA-1, plus additional Find My registration and SubscribeAndFetch steps to obtain and decrypt the location data; no CVE was mentioned and Apple had not publicly responded at the time."
Rủi ro nằm ở lạm dụng quy trình đăng ký thiết bị và rò rỉ dữ liệu vị trí đã được chia sẻ; chưa phải khai thác truy cập ngẫu nhiên vào mọi tài khoản.
Có thể ảnh hưởng đến niềm tin người dùng và yêu cầu rà soát hạ tầng xác thực cũ; tác động vận hành chủ yếu ở phía kiểm soát đăng ký thiết bị.
Một nhà nghiên cứu bảo mật đã chứng minh cách đăng ký một thiết bị Linux vào mạng Find My của Apple và nhận dữ liệu vị trí của những người đã chia sẻ vị trí với tài khoản Apple liên quan. Kỹ thuật này không cho phép truy xuất vị trí tùy ý của người dùng Apple, mà chỉ áp dụng cho các trường hợp chia sẻ vị trí đã được thiết lập trước đó.
Theo mô tả, quy trình khai thác dựa trên hành vi đăng ký cũ của Apple, gồm việc tạo PKCS#10 CSR với khóa RSA 2048-bit và chữ ký SHA-1, sau đó thực hiện các bước Find My registration và SubscribeAndFetch để nhận và giải mã dữ liệu. Thiết bị Linux được liên kết với tài khoản Apple, nhận IDS certificate và được Apple tin cậy như một nút có thể nhận dữ liệu qua APNs.
Dữ liệu vị trí sau đó được giải mã bằng script trên Linux, bao gồm tọa độ, mốc thời gian và độ chính xác. Nhà nghiên cứu cho biết đã hoàn thành trong chưa đầy một tuần thử nghiệm. Tại thời điểm công bố, Apple chưa phản hồi công khai.
Khuyến nghị: rà soát các endpoint đăng ký cũ, kiểm tra điều kiện chấp nhận CSR/PKCS#10, và đánh giá lại cơ chế xác thực thiết bị trong Find My để giảm nguy cơ lạm dụng.