Vratislav Holub Ddydd Llun, fe wnaethom roi gwybod i chi am y darnia AirTag cyntaf, a gafodd ofal arbenigwr diogelwch o'r Almaen. Yn benodol, llwyddodd i dorri i mewn i'r microreolydd a throsysgrifo'r firmware, diolch i hynny roedd yn gallu gosod URL mympwyol a fydd wedyn yn cael ei arddangos i'r darganfyddwr pan fydd y cynnyrch yn y modd Coll. Hedfanodd peth diddorol arall ar draws y rhyngrwyd heddiw. Dyfeisiodd arbenigwr diogelwch arall, Fabian Bräunlein, ffordd i fanteisio ar y rhwydwaith Find i anfon negeseuon.
Gallai fod o ddiddordeb i chi
Beth yw'r Rhwydwaith Darganfod
Yn gyntaf, gadewch i ni gofio'n fyr beth yw rhwydwaith Najít mewn gwirionedd. Mae'n grŵp o holl gynhyrchion Apple sy'n gallu cyfathrebu â'i gilydd ac yn ddiogel. Dyma beth mae Apple yn ei ddefnyddio'n bennaf ar gyfer ei leolwr AirTag. Mae'n rhannu lleoliad cymharol fanwl gyda'i berchennog hyd yn oed pan fyddant yn symud i ffwrdd oddi wrth ei gilydd am sawl cilomedr. Mae'n ddigon i rywun ag iPhone basio heibio, er enghraifft, AirTag coll. Mae'r ddau ddyfais wedi'u cysylltu ar unwaith, mae'r iPhone wedyn yn anfon gwybodaeth am leoliad y lleolwr ar ffurf ddiogel, a gall y perchennog felly weld yn fras ble y gallai fod.
Photo Gallery
Cam-drin rhwydwaith Dod o hyd i
Roedd gan yr arbenigwr diogelwch uchod un peth mewn golwg. Os yw'n bosibl anfon gwybodaeth am leoliad ar draws y rhwydwaith yn y modd hwn, hyd yn oed heb gysylltiad Rhyngrwyd (ni all AirTag gysylltu â'r Rhyngrwyd - nodyn golygydd), efallai y gellid defnyddio hwn hefyd ar gyfer anfon negeseuon byrrach. Llwyddodd Bräunlein i ymelwa yn union ar hynny. Yn ei arddangosiad, dangosodd hefyd pa mor fawr y gellir anfon testun mewn gwirionedd o'r microreolydd ei hun, sy'n rhedeg ei fersiwn ei hun o'r firmware. Derbyniwyd y testun hwn wedyn ar Mac parod, a oedd hefyd yn cynnwys ei raglen ei hun ar gyfer datgodio ac arddangos y data a dderbyniwyd.
Am y tro, nid yw'n gwbl glir a allai'r weithdrefn hon ddod yn beryglus yn y dwylo anghywir, neu sut y gellid ei chamddefnyddio. Beth bynnag, mae yna farn ar y Rhyngrwyd na fydd Apple yn gallu atal rhywbeth fel hyn mor hawdd, yn baradocsaidd oherwydd ei bwyslais mawr ar breifatrwydd a phresenoldeb amgryptio o'r dechrau i'r diwedd. Disgrifiodd yr arbenigwr y broses gyfan yn fanwl yn ei ffordd ei hun blogu.
Gallai fod o ddiddordeb i chi
Adam Kos 