【“查找”app 漏洞可将任何蓝牙设备变成追踪器】

George Mason 大学的研究人员声称发现了 Apple 的“查找”app 中的一个严重漏洞，该漏洞让黑客在用户不知情的情况下追踪几乎任何支持蓝牙的设备。

该漏洞名为“nRootTag”，它会欺骗“查找”app，使其将普通蓝牙设备视为 AirTag，从而使黑客能够将笔记本电脑、智能手机、游戏控制器、VR 设备甚至电动自行车变成不知情的追踪信标。

“查找”的工作原理是让 AirTag 和其他兼容“查找”app 的设备向附近的 Apple 设备发送蓝牙信号，然后这些设备会匿名将位置数据转发至 Apple 的服务器。研究人员发现，他们可以操纵加密密钥，让网络相信任何蓝牙设备都是合法的 AirTag。

研究团队发现，这种攻击的成功率高达 90%，可以在几分钟内确定设备的位置。“如果你的智能锁被黑客入侵，这很可怕，但如果攻击者还知道它的位置，那就更加可怕了，”其中一位研究人员说。

该漏洞不需要物理访问或目标设备的管理员权限——它实际上可以远程执行。在他们的实验中，该团队成功地以 10 英尺的精度追踪了一台静止的计算机，甚至重建了飞机上游戏机的精确飞行路径。

攻击确实需要相当多的计算资源——研究团队使用了数百个图形处理单元来快速找到匹配的加密密钥。然而，他们指出，这可以通过租用 GPU 以相对便宜的方式实现，这已成为加密挖矿社区的常见做法。

该团队表示，他们于 2024 年 7 月向 Apple 通报了该漏洞，Apple 此后在安全更新中表示了该问题，但该公司尚未透露将如何解决该问题。

研究人员称，即使 Apple 实施了修复，由于许多用户推迟更新设备，该漏洞仍可能持续数年。“易受攻击的“查找”将一直存在，直至这些设备慢慢“淘汰”，而这个过程将需要数年时间，”一位研究人员表示。

这项研究将于 8 月在 USENIX 安全研讨会上正式公布。同时，该团队建议用户谨慎对待请求蓝牙权限的 app，保持设备更新，并考虑使用注重隐私的操作系统以获得更好的保护。