Näin Zerotistic sai Apple Find My -sijainninjaon toimimaan Linuxissa salausta rikkomatta
Zerotisticin Linux asiakas pystyi vastaanottamaan reaaliaikaisia sijaintitietoja vain ihmisiltä, jotka olivat jo jakaneet sijaintinsa tutkijan Apple tilille. Projekti jäljitteli Applen GrandSlam kirjautumista, laiterekisteröintiä, Identity Services palvelua, APNs ilmoituksia ja Find My pyyntöketjua saadakseen käyttö...
Zerotisticin Linux asiakas pystyi vastaanottamaan reaaliaikaisia sijaintitietoja vain ihmisiltä, jotka olivat jo jakaneet sijaintinsa tutkijan Apple tilille.
Projekti jäljitteli Applen GrandSlam kirjautumista, laiterekisteröintiä, Identity Services palvelua, APNs ilmoituksia ja Find My pyyntöketjua saadakseen käyttöoikeutetut sijaintiavaimet.
Toisin kuin vuoden 2025 nRootTag tutkimus, kyse oli valtuutetun sijainninjaon yhteensopivuus ja luottamusrajatapauksesta – ei keinosta muuttaa tietokonetta huomaamattomaksi AirTag tyyppiseksi seurantalaitteeksi.
How did the 22-year-old security researcher known as “Zerotistic” make Apple’s Find My People location-sharing system work entirely from a LA protocol-level trust boundary, rather than Apple hardware alone, determined whether the Linux client could receive an authorized Find My People share.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: How did the 22-year-old security researcher known as “Zerotistic” make Apple’s Find My People location-sharing system work entirely from a L. Article summary: Zerotistic did not break Find My’s encryption or bypass a person’s sharing consent. Instead, they reproduced enough of Apple’s undocumented account, device-enrollment, IDS, APNs, and Find My client behavior for Linux to . Topic tags: general, academic, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, water
openai.com
Tietoturvatutkija, joka käyttää nimeä Zerotistic, osoitti, että Applen Find My People -sijainninjaon voi saada toimimaan Linux-koneella, vaikka Apple markkinoi ominaisuutta omille laitteilleen rajattuna. Hän jäljitteli riittävän suuren osan Applen yksityisistä tili-, rekisteröinti-, viestintä- ja Find My -protokollista, jotta Linux hyväksyttiin palveluissa valtuutetuksi vastaanottajaksi.
Tärkeä rajaus on kuitenkin tämä: Linux-asiakas pystyi lukemaan vain sijainnin, jonka Apple-tilillä oli jo oikeus vastaanottaa. Menetelmä ei ohittanut toisen käyttäjän tekemää jakamispäätöstä, mahdollistanut mielivaltaisten Apple-käyttäjien paikantamista eikä rikkonut Find My -salauksia.
Apple-laitteiden yksinoikeus ei ollut tässä sama asia kuin turvaraja
Applen laiterajoitus osoittautui tässä käyttötavassa pikemminkin toteutus- ja tuoterajaksi kuin ehdottomaksi kryptografiseksi vaatimukseksi Applen omalle raudalle. Kun Linux-asiakas toimitti palveluille odotetut tilitunnukset, laiteidentiteetin, varmenteet, ominaisuudet ja verkkokäyttäytymisen, Applen palvelimet käsittelivät sitä uutena luotettuna vastaanottajana.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Näin Zerotistic sai Apple Find My -sijainninjaon toimimaan Linuxissa salausta rikkomatta"?
Zerotisticin Linux asiakas pystyi vastaanottamaan reaaliaikaisia sijaintitietoja vain ihmisiltä, jotka olivat jo jakaneet sijaintinsa tutkijan Apple tilille.
What are the key points to validate first?
Zerotisticin Linux asiakas pystyi vastaanottamaan reaaliaikaisia sijaintitietoja vain ihmisiltä, jotka olivat jo jakaneet sijaintinsa tutkijan Apple tilille. Projekti jäljitteli Applen GrandSlam kirjautumista, laiterekisteröintiä, Identity Services palvelua, APNs ilmoituksia ja Find My pyyntöketjua saadakseen käyttöoikeutetut sijaintiavaimet.
What should I do next in practice?
Toisin kuin vuoden 2025 nRootTag tutkimus, kyse oli valtuutetun sijainninjaon yhteensopivuus ja luottamusrajatapauksesta – ei keinosta muuttaa tietokonetta huomaamattomaksi AirTag tyyppiseksi seurantalaitteeksi.
Tämä ei tarkoita, että Find My -sijaintitietoja voisi hakea miltä tahansa nimettömältä Linux-koneelta. Tutkimus osoitti, että muu kuin Applen käyttöjärjestelmä pystyi jäljittelemään tarvittavan asiakaskäyttäytymisen sen jälkeen, kun Applen tunnistautumis- ja rekisteröintivaiheet oli suoritettu.
Näin Linux-asiakas jäljitteli Find My -protokollaa
Projekti yhdisti useita Applen ekosysteemin normaalisti piilossa olevia osia:
Tilille kirjautuminen: Zerotistic käytti Applen GrandSlam-kirjautumisprotokollaa. Kuvattuun työnkulkuun kuului Secure Remote Password (SRP) -vaihto ja kaksivaiheinen tunnistautuminen. Niiden tuloksena saatiin muun muassa tilin tunnisteita ja lyhytkestoinen salasanaa vastaava tunniste eli PET.
Laitteen rekisteröinti: Asiakas loi PKCS#10-muotoisen varmenteen allekirjoituspyynnön, joka sisälsi 2048-bittisen RSA-avaimen ja SHA-1-allekirjoituksen. Pyyntö lähetettiin Applen vanhaan authenticateDS-profiilirekisteröinnin rajapintaan, joka palautti Apple Identity Services -varmenteen.
Rekisteröityminen Identity Services -palveluun: Varmenteen ja siihen liittyvien laitetietojen avulla Linux voitiin rekisteröidä Identity Services -yhteensopivaksi laitteeksi. Se pystyi ilmoittamaan tukemansa salaustyypit, tilaamaan tarvittavat viestinnän alipalvelut ja hankkimaan Apple Push Notification Service (APNs) -toimitustunnukset.
Find My -tietojen synkronointi: Asiakas jäljitteli alkuperäisen Find My People -sovelluksen pyyntöketjua. Siihen kuuluivat alustaminen, päivitykset sekä
intent: distributeKeys
- ja
mode: proactive
-parametreilla tehty SubscribeAndFetch-pyyntö. Tämän jälkeen Apple ohjeisti sijaintinsa jakaneen yhteyshenkilön laitteen toimittamaan nykyiset sijaintiavaimet uudelle rekisteröidylle identiteetille IDS:n ja APNs:n kautta.
Paikallinen salauksen purku: Salattu IDS-sanoma sisälsi suhteen tunnisteen sekä SearchParty-avaimiin liittyviä tietoja. Avoimen lähdekoodin pypush käsitteli push-ilmoitukset ja IDS-kerroksen, kun taas FindMy.py haki ja purki Find My -raportit koordinaateiksi, aikaleimoiksi ja tarkkuustiedoiksi.
Kyse oli protokollan jäljittelystä, ei väärennetystä Apple-varmenteesta. Palvelin myönsi tarvittavat tunnistetiedot vasta, kun tilin tunnistautumis- ja laiterekisteröintiketju oli mennyt läpi.
Mitä IDS-sanoma kertoo avainten jakamisesta?
Esitelty SubscribeAndFetch-toiminta viittaa siihen, että Apple voi toimittaa nykyiset sijaintiavaimet uudelle valtuutetulle laitteelle sen jälkeen, kun sijainninjako on jo olemassa. Tämä on käytännöllistä esimerkiksi laitteen vaihtamisen ja tilin synkronoinnin kannalta: käyttäjän ei pitäisi joutua pyytämään jokaista yhteyshenkilöä lopettamaan ja aloittamaan sijainninjakoa aina uuden laitteen käyttöönoton yhteydessä.
Raportoidussa hyötykuormassa oli suhteen tunniste, avainindeksi, 32-tavuinen hajautettu mainosavain sekä 85-tavuinen yksityisavaimen esitys. Yhdessä nämä kentät viittaavat siihen, että Find My -sijaintiraporttien purkaminen perustuu suhde- ja avainversiokohtaiseen materiaaliin, jota voidaan jakaa uudelleen IDS:n kautta.
Julkinen kuvaus näyttää synkronoinnin ja avainten vaihtumisen toimintaa, mutta se ei vahvista yleistä avainten kiertoväliä. Tutkimuksesta voidaan siis päätellä, miten nykyinen avaintila toimitetaan – ei sitä, millä aikataululla Apple vaihtaa avaimia kaikissa tilanteissa.
Mitä Linux-asiakas pystyi tekemään – ja mitä ei?
Testattu asiakas oli tarkoituksella rajattu. Se pystyi lukemaan tutkijan Apple-tilille jo hyväksytyn sijainninjaon ja käsittelemään tiedot paikallisesti. Myös geofence-logiikka, eli sijaintialueiden valvonta, suoritettiin Linux-koneella eikä Applen palvelussa.
Kirjoituksen mukaan asiakas ei pystynyt:
lähettämään uusia sijainninjaon kutsuja;
muuttamaan olemassa olevia jakamisoikeuksia;
lisäämään perheenjäseniä;
luomaan Applen palvelussa ylläpidettyjä geofence-alueita; tai
antamaan laitteille komentoja.
Tulos onkin ennen kaikkea yhteensopivuus- ja luottamusrajahavainto, ei etänä toimiva keino seurata ketä tahansa. Realistisempi tietoturvariski liittyy tilin tai luotetun laitteen kaappaamiseen: jos hyökkääjä saisi Apple-tilin hallintaansa tai rekisteröisi siihen luvattoman laitteen, hän voisi mahdollisesti paljastaa kaikki jaot, joihin tilillä on jo oikeus.
Ero vuoden 2025 nRootTag-tutkimukseen
Zerotisticin esittely ja nRootTag käsittelevät Find My -järjestelmän eri osia ja niihin liittyy erilainen uhkamalli.
Zerotistic keskittyi Find My People -toimintoon. Työssä jäljiteltiin jo olemassa olevan ja käyttäjän hyväksymän sijainninjaon vastaanottajaa. Apple-tilin ja laitteen piti olla Applen hyväksymiä, ja henkilön sijainnin piti olla jaettu kyseiselle tilille.
nRootTag kohdistui Find My Network -verkkoon ja offline-paikannukseen. Tutkijat raportoivat, että Applen palvelu hyväksyi Bluetooth-osoitetyyppejä, joita sen ei odotettu hyväksyvän. Tämä saattoi antaa hyökkääjälle mahdollisuuden saada Bluetooth-yhteensopiva tietokone toimimaan AirTag-tyyppisenä seurantalähettimenä, jonka sijaintia lähellä olevat Apple-laitteet välittävät eteenpäin ilman kohdelaitteen omistajan tietämystä.
Tiivistettynä: Zerotisticin projekti vastaanotti tietoja, jotka Apple-tilillä oli jo lupa nähdä. nRootTag puolestaan pyrki luomaan luvattoman seuranta-alustan. Näiden yhdistäminen tekisi Linux-esittelystä paljon todellista voimakkaamman kuuloisen.
Alkuperäinen tavoite ja projektin kesto
Alkuperäinen motiivi oli suostumukseen perustuva automaatio. Ystävä, joka jakoi jo sijaintinsa, oli hyväksynyt Linux-järjestelmän, joka valvoisi paikallisia geofence-alueita ja lähettäisi Discord-ilmoituksen, kun hän saapui tiettyyn paikkaan tai poistui sieltä.
Zerotistic arvioi aluksi, että työ vaatisi vain tunnistautuneen verkkopyynnön ja noin yhden illan. Käänteinen suunnittelu laajeni kuitenkin huomattavasti alkuperäistä arviota suuremmaksi projektiksi. Saatavilla olevat lähteet eivät kerro valmiin toteutuksen tarkkaa kokonaiskestoa, joten täsmällisempi aika-arvio olisi spekulaatiota.
Mitä Apple on sanonut?
Saatavilla olevat lähteet vahvistavat esittelyn, mutta eivät sisällä varmennettua julkista Apple-kommenttia juuri tästä Linuxin Find My People -toteutuksesta. Ne eivät myöskään vahvista korjausta tai julkistettua bugipalkkiota.
Keskeinen opetus on silti selvä: ominaisuuden rajaaminen Apple-laitteisiin ei automaattisesti tee Applen omasta raudasta tietoturvan varsinaista rajaa. Jos palvelin myöntää luottamuksen pääasiassa tunnusten, varmenteiden, ilmoitettujen ominaisuuksien ja protokollakäyttäytymisen perusteella, riittävän yhteensopiva asiakas toisessa käyttöjärjestelmässä voi ylittää tuoterajan – samalla kun sen oikeudet pysyvät edelleen sen tilin ja kryptografisten avainten rajoissa, jotka se saa laillisesti.
