Уязвимость в Apple Find My позволяет следить за людьми через Bluetooth-устройства
Исследователи из Университета Джорджа Мейсона выявили серьезную уязвимость в системе Apple Find My. Они обнаружили, что злоумышленники могут превратить любое устройство с Bluetooth — смартфон, ноутбук или даже игровую консоль — в скрытый трекер, позволяющий отслеживать местоположение человека без его ведома.
Apple Find My изначально предназначена для поиска утерянных устройств и аксессуаров, таких как AirTag. Система работает за счет передачи сигнала через Bluetooth на ближайшие устройства Apple, которые анонимно отправляют данные о местоположении в облако. Однако эксперты нашли способ использовать этот механизм для слежки.
Разработанный исследователями эксплойт nRootTag позволяет расшифровывать уникальные криптографические ключи устройств, участвующих в сети Find My. Для этого требуется мощность «нескольких сотен» графических процессоров, но при этом точность слежки достигает трех метров. В ходе экспериментов ученые смогли отслеживать передвижение велосипеда по городу и даже восстановить маршрут полета человека, используя игровую консоль как трекер.
Доклад об уязвимости передали Apple еще в июле 2024 года. Компания признала проблему, но пока не внесла изменений в архитектуру сети Find My и не объявила о сроках исправления. Эксперты предупреждают, что даже если Apple выпустит обновления, пользователи установят их далеко не сразу, что делает проблему долгосрочной.
Рекомендуется отключать Bluetooth у приложений, которым он не нужен, и регулярно обновлять прошивку устройств, чтобы минимизировать риски.
@appleinside
#apple #appleinside #findmy
Исследователи из Университета Джорджа Мейсона выявили серьезную уязвимость в системе Apple Find My. Они обнаружили, что злоумышленники могут превратить любое устройство с Bluetooth — смартфон, ноутбук или даже игровую консоль — в скрытый трекер, позволяющий отслеживать местоположение человека без его ведома.
Apple Find My изначально предназначена для поиска утерянных устройств и аксессуаров, таких как AirTag. Система работает за счет передачи сигнала через Bluetooth на ближайшие устройства Apple, которые анонимно отправляют данные о местоположении в облако. Однако эксперты нашли способ использовать этот механизм для слежки.
Разработанный исследователями эксплойт nRootTag позволяет расшифровывать уникальные криптографические ключи устройств, участвующих в сети Find My. Для этого требуется мощность «нескольких сотен» графических процессоров, но при этом точность слежки достигает трех метров. В ходе экспериментов ученые смогли отслеживать передвижение велосипеда по городу и даже восстановить маршрут полета человека, используя игровую консоль как трекер.
Доклад об уязвимости передали Apple еще в июле 2024 года. Компания признала проблему, но пока не внесла изменений в архитектуру сети Find My и не объявила о сроках исправления. Эксперты предупреждают, что даже если Apple выпустит обновления, пользователи установят их далеко не сразу, что делает проблему долгосрочной.
Рекомендуется отключать Bluetooth у приложений, которым он не нужен, и регулярно обновлять прошивку устройств, чтобы минимизировать риски.
@appleinside
#apple #appleinside #findmy
👍10❤2👎2🔥1
В iOS 27 Apple исправила давний недостаток Find My. Теперь Apple Watch смогут «подменить» iPhone
В iOS 27 приложение «Локатор» станет заметно умнее для владельцев Apple Watch. Если раньше геопозиция для друзей и семьи почти всегда определялась по iPhone, то теперь система автоматически переключится на часы, когда смартфона нет рядом.
Проще говоря, если вы вышли на пробежку, прогулку или тренировку только с Apple Watch, ваше местоположение в «Локаторе» продолжит обновляться. Раньше в такой ситуации друзья могли видеть лишь точку, где остался лежать iPhone.
Новая функция работает автоматически и не требует ручного переключения между устройствами. Поддерживаются как обычные Apple Watch, так и модели с поддержкой сотовой связи. При этом версии с Cellular смогут передавать своё местоположение ещё надёжнее, поскольку не зависят от находящегося рядом iPhone.
Apple также полностью переработала приложение «Локатор» в watchOS 27. Вместо трёх отдельных программ для поиска устройств, людей и вещей теперь используется единое приложение Find My с новым полноэкранным интерфейсом карты. Переключаться между объектами можно будет вращением Digital Crown.
На первый взгляд обновление кажется небольшим, но для тех, кто регулярно оставляет iPhone дома и пользуется только Apple Watch, это одно из самых практичных изменений iOS 27 и watchOS 27.
@appleinside
#apple #appleinside #iOS27 #watchOS27 #AppleWatch #FindMy
В iOS 27 приложение «Локатор» станет заметно умнее для владельцев Apple Watch. Если раньше геопозиция для друзей и семьи почти всегда определялась по iPhone, то теперь система автоматически переключится на часы, когда смартфона нет рядом.
Проще говоря, если вы вышли на пробежку, прогулку или тренировку только с Apple Watch, ваше местоположение в «Локаторе» продолжит обновляться. Раньше в такой ситуации друзья могли видеть лишь точку, где остался лежать iPhone.
Новая функция работает автоматически и не требует ручного переключения между устройствами. Поддерживаются как обычные Apple Watch, так и модели с поддержкой сотовой связи. При этом версии с Cellular смогут передавать своё местоположение ещё надёжнее, поскольку не зависят от находящегося рядом iPhone.
Apple также полностью переработала приложение «Локатор» в watchOS 27. Вместо трёх отдельных программ для поиска устройств, людей и вещей теперь используется единое приложение Find My с новым полноэкранным интерфейсом карты. Переключаться между объектами можно будет вращением Digital Crown.
На первый взгляд обновление кажется небольшим, но для тех, кто регулярно оставляет iPhone дома и пользуется только Apple Watch, это одно из самых практичных изменений iOS 27 и watchOS 27.
@appleinside
#apple #appleinside #iOS27 #watchOS27 #AppleWatch #FindMy
👍11❤7🔥2
В watchOS 27 станет меньше приложений — и это хорошая новость
После обновления на Apple Watch появятся сразу два новых приложения. Но одно из них фактически заменит три старых.
Начнём с Siri.
Ассистент получит собственное приложение на часах. Запускать Siri через Digital Crown по-прежнему можно, но теперь появится отдельное место для диалогов и истории запросов.
Причём история будет общей между устройствами.
Можно задать вопрос Siri на iPhone, позже открыть приложение на Apple Watch и увидеть этот разговор там же. То же самое работает с Mac, iPad и другими устройствами в экосистеме.
Второе изменение касается «Локатора».
Сейчас на Apple Watch поиск разбросан сразу по трём приложениям: устройства, вещи и люди.
В watchOS 27 Apple собирает всё это в один «Локатор».
Открываете карту, выбираете в меню, кого или что ищете, — и дальше работаете в одном интерфейсе. AirTag, iPhone, человек из семейной группы или другое устройство больше не потребуют отдельного приложения.
Получается редкий случай, когда обновление одновременно добавляет новые возможности и убирает лишнюю путаницу.
Особенно забавно, что после установки watchOS 27 новых приложений станет два, а старых исчезнет сразу три.
@appleinside
#Apple #AppleWatch #watchOS27 #Siri #FindMy #AppleIntelligence #Aplleinside
После обновления на Apple Watch появятся сразу два новых приложения. Но одно из них фактически заменит три старых.
Начнём с Siri.
Ассистент получит собственное приложение на часах. Запускать Siri через Digital Crown по-прежнему можно, но теперь появится отдельное место для диалогов и истории запросов.
Причём история будет общей между устройствами.
Можно задать вопрос Siri на iPhone, позже открыть приложение на Apple Watch и увидеть этот разговор там же. То же самое работает с Mac, iPad и другими устройствами в экосистеме.
Второе изменение касается «Локатора».
Сейчас на Apple Watch поиск разбросан сразу по трём приложениям: устройства, вещи и люди.
В watchOS 27 Apple собирает всё это в один «Локатор».
Открываете карту, выбираете в меню, кого или что ищете, — и дальше работаете в одном интерфейсе. AirTag, iPhone, человек из семейной группы или другое устройство больше не потребуют отдельного приложения.
Получается редкий случай, когда обновление одновременно добавляет новые возможности и убирает лишнюю путаницу.
Особенно забавно, что после установки watchOS 27 новых приложений станет два, а старых исчезнет сразу три.
@appleinside
#Apple #AppleWatch #watchOS27 #Siri #FindMy #AppleIntelligence #Aplleinside
❤10🔥3👌2
Если iPhone украдут завтра, эти настройки уже будет поздно включать
Самый неприятный сценарий — не просто потерянный смартфон. Хуже, если вор успел подсмотреть код-пароль и получил разблокированный iPhone вместе с доступом к вашей цифровой жизни.
Поэтому один раз стоит пройтись по девяти настройкам.
1. Включите «Защиту украденного устройства» и выберите «Всегда».
Настройки → Face ID и код-пароль → Защита украденного устройства.
Для смены важных параметров iPhone потребует Face ID, а некоторые действия специально задержит. Знания одного код-пароля уже будет недостаточно.
2. Уберите «Пункт управления» с заблокированного экрана.
Тогда посторонний не сможет одним свайпом включить авиарежим и попытаться отрезать iPhone от сети.
3. Запретите незнакомые проводные аксессуары.
Настройки → Конфиденциальность и безопасность → Проводные аксессуары → «Спрашивать всегда».
Это закрывает ещё один путь к данным через физическое подключение.
4. Если всё ещё используете четыре цифры — пора прощаться.
Минимум шесть, а ещё лучше — собственный буквенно-цифровой код. Дата рождения и
5. Проверьте «Локатор».
Должны быть включены «Найти iPhone», сеть Локатора и отправка последней геопозиции. Даже разряжающийся смартфон тогда оставит после себя последнюю известную точку.
6. Поставьте PIN на SIM.
Особенно важно, если используется физическая SIM-карта: переставить её в другой телефон и сразу получать ваши SMS уже не получится.
7. Включите автоматические обновления iOS.
Новые версии закрывают уязвимости безопасности, а не только добавляют очередные обои и эмодзи.
8. Проверьте список устройств в Apple Account.
Старый iPad, проданный Mac или чужой iPhone, на котором когда-то входили в свой аккаунт, лучше удалить. Лишнее доверенное устройство — лишняя точка доступа.
9. Пройдитесь по геолокации приложений.
Если программе ваше местоположение не нужно — отберите доступ. Кражу это не остановит, зато уменьшит количество данных, которые вообще можно получить о вас.
Если делать только одну вещь из списка — включите «Защиту украденного устройства».
Но лучше потратить пять минут и проверить всё.
Потому что защита iPhone работает лучше всего именно тогда, когда он ещё лежит у вас в руке.
@appleinside
#Apple #iPhone #Security #Privacy #FindMy #iPhoneTips #iOS #Appleinside
Самый неприятный сценарий — не просто потерянный смартфон. Хуже, если вор успел подсмотреть код-пароль и получил разблокированный iPhone вместе с доступом к вашей цифровой жизни.
Поэтому один раз стоит пройтись по девяти настройкам.
1. Включите «Защиту украденного устройства» и выберите «Всегда».
Настройки → Face ID и код-пароль → Защита украденного устройства.
Для смены важных параметров iPhone потребует Face ID, а некоторые действия специально задержит. Знания одного код-пароля уже будет недостаточно.
2. Уберите «Пункт управления» с заблокированного экрана.
Тогда посторонний не сможет одним свайпом включить авиарежим и попытаться отрезать iPhone от сети.
3. Запретите незнакомые проводные аксессуары.
Настройки → Конфиденциальность и безопасность → Проводные аксессуары → «Спрашивать всегда».
Это закрывает ещё один путь к данным через физическое подключение.
4. Если всё ещё используете четыре цифры — пора прощаться.
Минимум шесть, а ещё лучше — собственный буквенно-цифровой код. Дата рождения и
123456 защитой не считаются, даже если очень удобно.5. Проверьте «Локатор».
Должны быть включены «Найти iPhone», сеть Локатора и отправка последней геопозиции. Даже разряжающийся смартфон тогда оставит после себя последнюю известную точку.
6. Поставьте PIN на SIM.
Особенно важно, если используется физическая SIM-карта: переставить её в другой телефон и сразу получать ваши SMS уже не получится.
7. Включите автоматические обновления iOS.
Новые версии закрывают уязвимости безопасности, а не только добавляют очередные обои и эмодзи.
8. Проверьте список устройств в Apple Account.
Старый iPad, проданный Mac или чужой iPhone, на котором когда-то входили в свой аккаунт, лучше удалить. Лишнее доверенное устройство — лишняя точка доступа.
9. Пройдитесь по геолокации приложений.
Если программе ваше местоположение не нужно — отберите доступ. Кражу это не остановит, зато уменьшит количество данных, которые вообще можно получить о вас.
Если делать только одну вещь из списка — включите «Защиту украденного устройства».
Но лучше потратить пять минут и проверить всё.
Потому что защита iPhone работает лучше всего именно тогда, когда он ещё лежит у вас в руке.
@appleinside
#Apple #iPhone #Security #Privacy #FindMy #iPhoneTips #iOS #Appleinside
👍21❤6👌4🙉1
iPhone можно найти даже без интернета и после выключения. Но это нужно настроить заранее
Если потерянный iPhone оказался без мобильной сети или Wi-Fi, «Локатор» не обязательно перестаёт работать. Для поиска Apple использует огромную сеть находящихся поблизости устройств компании.
iPhone передаёт защищённый Bluetooth-сигнал. Чужой iPhone, iPad или Mac поблизости может обнаружить его и передать примерное местоположение владельцу. Самому потерянному смартфону подключаться к интернету для этого не требуется.
Более того, поддерживаемый iPhone можно некоторое время искать даже после выключения. Apple указывает срок до 24 часов. Когда устройство перешло в режим резервного питания, возможность поиска сохраняется до пяти часов.
Чтобы всё это работало в момент потери, настройку лучше проверить сейчас. Откройте «Настройки» → ваше имя → «Локатор» → «Найти iPhone» и убедитесь, что включены «Найти iPhone», «Сеть Локатора» и «Последняя геопозиция».
Последний пункт нужен на случай, если заряд станет критически низким: перед отключением iPhone попробует отправить своё последнее местоположение. Если актуальную позицию получить уже нельзя, «Локатор» ещё некоторое время может показывать последнюю известную точку.
Но есть важное ограничение. Полностью разряженный смартфон не продолжает передавать сигнал бесконечно. Формулировка «можно найти iPhone с севшей батареей» означает небольшой запас времени после отключения и сохранённую последнюю геопозицию, а не постоянное отслеживание без энергии.
Поэтому эти три переключателя лучше проверить до того, как iPhone потеряется. После пропажи включить их дистанционно уже не получится.
@appleinside
#Apple #iPhone #FindMy #Security #iPhoneTips #Appleinside
Если потерянный iPhone оказался без мобильной сети или Wi-Fi, «Локатор» не обязательно перестаёт работать. Для поиска Apple использует огромную сеть находящихся поблизости устройств компании.
iPhone передаёт защищённый Bluetooth-сигнал. Чужой iPhone, iPad или Mac поблизости может обнаружить его и передать примерное местоположение владельцу. Самому потерянному смартфону подключаться к интернету для этого не требуется.
Более того, поддерживаемый iPhone можно некоторое время искать даже после выключения. Apple указывает срок до 24 часов. Когда устройство перешло в режим резервного питания, возможность поиска сохраняется до пяти часов.
Чтобы всё это работало в момент потери, настройку лучше проверить сейчас. Откройте «Настройки» → ваше имя → «Локатор» → «Найти iPhone» и убедитесь, что включены «Найти iPhone», «Сеть Локатора» и «Последняя геопозиция».
Последний пункт нужен на случай, если заряд станет критически низким: перед отключением iPhone попробует отправить своё последнее местоположение. Если актуальную позицию получить уже нельзя, «Локатор» ещё некоторое время может показывать последнюю известную точку.
Но есть важное ограничение. Полностью разряженный смартфон не продолжает передавать сигнал бесконечно. Формулировка «можно найти iPhone с севшей батареей» означает небольшой запас времени после отключения и сохранённую последнюю геопозицию, а не постоянное отслеживание без энергии.
Поэтому эти три переключателя лучше проверить до того, как iPhone потеряется. После пропажи включить их дистанционно уже не получится.
@appleinside
#Apple #iPhone #FindMy #Security #iPhoneTips #Appleinside
❤12👍6🔥3