My 成 分钟级追踪几乎任意设备 苹果 帮凶 攻击曝光 成功率 nRootTag Find 90%

标题：乔治梅森大学揭示新型攻击方式nRootTag：利用苹果Find My网络追踪设备位置

IT之家讯，近日乔治梅森大学发布一篇博文，揭示了一种名为nRootTag的新型攻击方式。
该攻击结合了设备的蓝牙地址和苹果的Find My网络，能够实现对几乎所有电脑或移动设备的精准追踪。
这一发现无疑引发了网络安全领域的高度关注。

一、nRootTag攻击核心原理

nRootTag攻击的核心原理在于诱骗苹果的Find My网络。
该攻击方式使Find My网络误认为目标设备是一个丢失的AirTag，而实际上该设备并非AirTag。
我们知道，AirTag是苹果设备用来追踪物品的一种蓝牙标签。
当AirTag丢失时，用户可以通过苹果的Find My网络寻找失物。
Find My网络接收到AirTag发出的蓝牙信号后，会帮助用户追踪其位置。
nRootTag攻击就是利用这一点，在不经过苹果许可的情况下，将其他设备变成“AirTag”，从而利用Find My网络追踪这些设备的位置。

二、攻击方式的实现细节

研究人员发现，通过精妙的编程技术，可以在未经苹果设备用户许可的情况下，将台式机、智能手机或其他物联网设备变成被追踪对象。
攻击者通过特殊手段触发这些设备的蓝牙功能，使其发出类似AirTag的信号。
利用苹果的Find My网络，这些设备的位置信息将被匿名地传送到苹果云端。
最后，通过特定的技术手段获取这些位置信息，实现设备的追踪。

研究人员还展示了nRootTag攻击的强大能力。
他们不仅成功地精确定位了静止电脑的位置（误差在10英尺以内），还能准确追踪移动电动自行车的城市路线，甚至重建游戏机在飞机上的确切飞行路径并识别航班号。
这些实验成果充分证明了nRootTag攻击的高效性和实用性。

三、攻击方式的独特之处

值得注意的是，nRootTag攻击并不需要攻击者拥有高级管理员权限提升，这与其他网络攻击方式有所不同。
由于AirTag的蓝牙地址会根据加密密钥进行更改，攻击者在没有管理员权限的情况下无法在其他系统上进行此操作。
因此，研究人员并未尝试修改蓝牙地址，而是开发了一种高效的密钥搜索技术。
这种技术能够找到与蓝牙地址兼容的密钥，使密钥适应特定的蓝牙地址，从而实现设备的追踪。
这种技术的成功率高达90%，并且能够在几分钟内追踪设备。

四、防范与应对

面对这种新型攻击方式，我们需要提高警惕并采取有效措施进行防范。
苹果用户应定期检查自己的设备是否出现异常行为，如被未知设备追踪等。
苹果公司应加强对Find My网络的监管，防止其被滥用。
相关部门也应加强网络安全监管力度，对利用新技术进行非法追踪的行为进行严厉打击。
同时，我们也应加强对网络安全知识的普及，提高公众的网络安全意识，共同维护网络安全。

总之乔治梅森大学的这项研究为我们揭示了一种新型的网络攻击方式nRootTag。
这种攻击方式利用设备的蓝牙地址和苹果的Find My网络实现对设备的精准追踪。
我们需要提高警惕并采取有效措施应对这一威胁以保障网络安全。

---

---

相关标签： nRootTag、 My网络、 Find、

上一篇：微软Edge浏览器逐步禁用广告拦截扩展

下一篇：包含预开盖处理器的暴力熊创新产品重磅推出