網(wǎng)絡(luò)安全研究人員再蘋果藍(lán)牙位置追蹤系統(tǒng)中發(fā)現(xiàn)了2個(gè)不同的設(shè)計(jì)和實(shí)現(xiàn)漏洞，攻擊者利用這些漏洞可以發(fā)現(xiàn)位置相關(guān)的攻擊，并實(shí)現(xiàn)過去7天位置歷史信息的非授權(quán)訪問。該研究成果是德國(guó)達(dá)姆施塔特工業(yè)大學(xué)Open Wireless Link (OWL)項(xiàng)目的研究成果，該項(xiàng)目主要研究蘋果無線生態(tài)中的安全和隱私問題。

[[387373]]

Find My原理

Apple 設(shè)備中自帶了一個(gè)名為Find My的特征，目的是為了更好的定位其他蘋果設(shè)備，包括iPhone、 iPad、 iPod touch、 Apple Watch、 Mac、 AirPods等。在iOS 14.5 中，蘋果還將支持名為AirTags的藍(lán)牙追蹤設(shè)備，用來與Find My app的追蹤功能相匹配。

Find My的底層技術(shù)是2019年引入的offline finding，蘋果設(shè)備通過廣播Bluetooth Low Energy (BLE) 信號(hào)使得其他近距離的蘋果設(shè)備可以中繼其位置信息到蘋果的服務(wù)器。

與offline finding不同的是，offline loading使用的位置追蹤機(jī)制是點(diǎn)對(duì)點(diǎn)加密和匿名的，目的是隱藏其運(yùn)動(dòng)性，因此包括蘋果在內(nèi)的第三方都無法解密這些位置信息，也就無法追蹤某個(gè)特定用戶。具體來說，是通過輪換密鑰方案實(shí)現(xiàn)的，即為每個(gè)設(shè)備生成一對(duì)公私鑰對(duì)，然后通過編碼公鑰的方式發(fā)出藍(lán)牙信息。重要信息之后會(huì)通過iCloud與相同用戶(比如同一個(gè)Apple ID)的其他蘋果設(shè)備同步。接收到這一消息的附近的iPhone或iPad 會(huì)檢查自己的位置，然后使用前面提到的公鑰加密該信息，然后和公鑰哈希一起發(fā)送到云端。

最后，蘋果會(huì)發(fā)送丟失設(shè)備的加密位置信息到相同Apple ID登陸的其他蘋果設(shè)備中，設(shè)備所有者可以使用Find My app和對(duì)應(yīng)的私鑰來解密報(bào)告內(nèi)容，提取位置信息。

漏洞和問題

因?yàn)樵摲椒ㄓ泄€加密 (PKE) 過程，蘋果公司由于沒有私鑰所以不能解密位置信息。但是蘋果公司并沒有說清楚密鑰輪換的頻率，循環(huán)密鑰對(duì)結(jié)構(gòu)使得惡意攻擊者很難利用藍(lán)牙信標(biāo)來追蹤用戶位置移動(dòng)。

OWL研究人員分析發(fā)現(xiàn)如果不同設(shè)備所有者的位置信息都是通過相同的finder設(shè)備報(bào)告的，那么蘋果公司就可以構(gòu)建一個(gè)巨大的用戶網(wǎng)絡(luò)圖。研究人員稱，執(zhí)法機(jī)構(gòu)可以利用該設(shè)計(jì)漏洞來對(duì)用戶進(jìn)行去匿名化，即使用戶將手機(jī)置于飛行模式。

研究人員還發(fā)現(xiàn)，攻擊者還可以利用macOS Catalina 漏洞CVE-2020-9986 來訪問解密密鑰，然后用密鑰下載和解密find my網(wǎng)絡(luò)提交的位置報(bào)告，最終以高準(zhǔn)確率定位和識(shí)別受害者。

蘋果公司回應(yīng)稱已經(jīng)部分解決了相關(guān)問題，在2020年11月發(fā)布的macOS 10.15.7 版本中改善了訪問限制。

完整研究報(bào)告參見：https://arxiv.org/pdf/2103.02282.pdf

本文翻譯自：https://thehackernews.com/2021/03/bug-in-apples-find-my-feature-couldve.html