Как Zerotistic запустил Apple Find My People на Linux, не взламывая шифрование
Linux клиент Zerotistic мог получать координаты только тех людей, которые уже разрешили делиться геопозицией с соответствующей учётной записью Apple. Проект воспроизвёл вход через GrandSlam, регистрацию устройства в Identity Services, работу APNs и последовательность Find My, чтобы получить авторизованные ключи геол...
Linux клиент Zerotistic мог получать координаты только тех людей, которые уже разрешили делиться геопозицией с соответствующей учётной записью Apple.
Проект воспроизвёл вход через GrandSlam, регистрацию устройства в Identity Services, работу APNs и последовательность Find My, чтобы получить авторизованные ключи геолокации.
Это не взлом шифрования и не способ превратить любой компьютер в скрытый трекер: в отличие от nRootTag, исследование касалось уже разрешённого доступа к Find My People.
How did the 22-year-old security researcher known as “Zerotistic” make Apple’s Find My People location-sharing system work entirely from a LA protocol-level trust boundary, rather than Apple hardware alone, determined whether the Linux client could receive an authorized Find My People share.
Промпт ИИ
Create a landscape editorial hero image for this Studio Global article: How did the 22-year-old security researcher known as “Zerotistic” make Apple’s Find My People location-sharing system work entirely from a L. Article summary: Zerotistic did not break Find My’s encryption or bypass a person’s sharing consent. Instead, they reproduced enough of Apple’s undocumented account, device-enrollment, IDS, APNs, and Find My client behavior for Linux to . Topic tags: general, academic, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, water
openai.com
Исследователь, выступающий под псевдонимом Zerotistic, показал, что сервис Apple Find My People можно использовать с Linux, хотя компания позиционирует эту функцию как доступную только на собственных устройствах. Для этого он воспроизвёл достаточную часть закрытых протоколов Apple — авторизацию аккаунта, регистрацию устройства, обмен сообщениями и синхронизацию Find My. В результате серверы Apple приняли Linux-клиент за ещё одно доверенное устройство учётной записи.
Главное ограничение эксперимента принципиально важно: клиент мог прочитать только те данные о местоположении, которые эта учётная запись уже имела право получать. Он не отменял решение человека делиться геопозицией, не позволял искать случайных пользователей Apple и не взламывал шифрование Find My.
Аппаратная эксклюзивность оказалась не всей моделью доверия
Ограничение «только для устройств Apple» в данном сценарии оказалось скорее продуктовой и программной границей, чем абсолютным криптографическим требованием. Когда Linux-клиент предоставил ожидаемые учётные данные, идентификатор устройства, сертификаты, заявленные возможности и сетевое поведение, серверы Apple стали обращаться с ним как с другим авторизованным получателем.
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Каков краткий ответ на вопрос «Как Zerotistic запустил Apple Find My People на Linux, не взламывая шифрование»?
Linux клиент Zerotistic мог получать координаты только тех людей, которые уже разрешили делиться геопозицией с соответствующей учётной записью Apple.
Какие ключевые моменты необходимо проверить в первую очередь?
Linux клиент Zerotistic мог получать координаты только тех людей, которые уже разрешили делиться геопозицией с соответствующей учётной записью Apple. Проект воспроизвёл вход через GrandSlam, регистрацию устройства в Identity Services, работу APNs и последовательность Find My, чтобы получить авторизованные ключи геолокации.
Что мне делать дальше на практике?
Это не взлом шифрования и не способ превратить любой компьютер в скрытый трекер: в отличие от nRootTag, исследование касалось уже разрешённого доступа к Find My People.
Это не означает, что любой Linux-компьютер может просто подключиться к Find My. Исследование показало другое: сторонняя операционная система способна воспроизвести поведение штатного клиента, если пройти процедуры авторизации и регистрации устройства в экосистеме Apple.
Как Linux-клиент повторил цепочку Find My
Проект объединил несколько обычно скрытых компонентов инфраструктуры Apple.
Авторизация аккаунта. Zerotistic использовал протокол входа Apple GrandSlam. Описанный процесс включал обмен по протоколу Secure Remote Password (SRP) и двухфакторную аутентификацию. На выходе клиент получал идентификаторы аккаунта и краткоживущий токен, эквивалентный паролю.
Регистрация устройства. Клиент сформировал запрос на подпись сертификата PKCS#10 с 2048-битным RSA-ключом и подписью SHA-1. Этот запрос был отправлен на устаревшую точку регистрации профиля Apple authenticateDS, которая вернула сертификат Apple Identity Services.
Подключение к IDS. Имея сертификат и связанные с ним данные устройства, Linux-клиент смог зарегистрироваться как устройство, поддерживающее Identity Services (IDS), объявить поддерживаемые типы шифрования, подписаться на необходимые подсервисы обмена сообщениями и получить реквизиты доставки через Apple Push Notification Service (APNs).
Синхронизация Find My. Клиент воспроизвёл последовательность запросов штатного Find My People: инициализацию, обновление данных и запрос SubscribeAndFetch с параметрами
intent: distributeKeys
и
mode: proactive
. После этого Apple попросила устройство контакта, уже согласившегося делиться местоположением, передать актуальные ключи геолокации новой зарегистрированной личности через IDS и APNs.
Локальная расшифровка. Зашифрованное сообщение IDS содержало данные об отношении между аккаунтами и ключевой материал SearchParty. Библиотека с открытым исходным кодом pypush обрабатывала push-уведомления и слой IDS, а FindMy.py запрашивала и расшифровывала отчёты Find My, превращая их в координаты, временные метки и сведения о точности.
Речь шла именно об эмуляции протокола, а не о подделке сертификата Apple. Учётные данные всё равно выдавались сервером только после прохождения аутентификации аккаунта и процедуры регистрации.
Что данные IDS рассказали о распространении ключей
Поведение SubscribeAndFetch указывает, что Apple может передать актуальный ключ геолокации новому авторизованному устройству, если отношения обмена местоположением уже существуют. Это логично с точки зрения синхронизации: при добавлении нового устройства пользователю не пришлось бы просить каждого контакта заново отключать и включать общий доступ к геопозиции.
В продемонстрированном сообщении присутствовали идентификатор отношения, индекс ключа, 32-байтовый хешированный ключ рекламных сообщений и 85-байтовое представление закрытого ключа. Эти поля указывают, что расшифровка отчётов Find My зависит от материала, привязанного одновременно к конкретным отношениям и версии ключа, а обновлённые ключи могут повторно распространяться через IDS.
При этом публичное описание демонстрирует процессы синхронизации и ротации ключей, но не устанавливает универсальный интервал их смены. Иными словами, исследование показывает, как доставляется актуальное состояние ключей, но не раскрывает полную публичную спецификацию графика управления ими.
Что Linux-клиент умел — и чего не умел
Прототип был намеренно узким. Он мог прочитать уже разрешённую геопозицию в учётной записи Apple исследователя и обработать эти данные локально. Геозоны также создавались и проверялись локально, а не на стороне Apple.
Согласно опубликованному описанию, клиент не поддерживал:
отправку новых приглашений для обмена местоположением;
изменение существующих разрешений;
добавление членов семьи;
создание геозон на серверах Apple;
отправку команд устройствам.
Поэтому результат правильнее считать исследованием совместимости и границ доверия, а не удалённым эксплойтом для слежки за любым человеком. Более реалистичный риск связан с компрометацией аккаунта или доверенного устройства: если злоумышленник получит контроль над Apple Account или зарегистрирует в нём несанкционированное устройство, он потенциально сможет раскрыть геопозиции, уже доступные этому аккаунту.
Чем это отличается от исследования nRootTag 2025 года
Работы Zerotistic и nRootTag затрагивают разные компоненты Find My и описывают разные модели угроз.
Zerotistic исследовал Find My People. Его клиент воспроизводил сторону получателя в уже существующих и разрешённых отношениях обмена. Аккаунт и устройство должны были быть приняты Apple, а человек — заранее поделиться своим местоположением с этим аккаунтом.
nRootTag был направлен на Find My Network и офлайн-поиск. Исследователи сообщили, что сервис Apple принимал не только ожидаемые случайные статические Bluetooth-адреса. Это позволяло заставить компьютер с Bluetooth работать как маяк, похожий на AirTag, а находящиеся рядом устройства Apple — передавать его местоположение без ведома владельца целевого устройства.
Коротко говоря, проект Zerotistic получал данные, которые аккаунт уже имел право видеть, тогда как nRootTag стремился создать примитив для несанкционированного отслеживания. Смешивать эти два результата нельзя: такое сравнение делает Linux-демонстрацию значительно опаснее и мощнее, чем позволяют факты.
Зачем это было сделано и сколько заняло времени
Изначальная цель была связана с автоматизацией на основе согласия. Друг исследователя уже делился с ним геопозицией и согласился на запуск Linux-системы, которая создавала бы локальные геозоны и отправляла уведомления в Discord, когда человек входил в определённое место или покидал его.
Сначала Zerotistic рассчитывал, что задача сведётся к одному аутентифицированному веб-запросу и займёт примерно вечер. Однако обратная разработка протоколов оказалась существенно масштабнее. Доступные публикации не подтверждают точную общую продолжительность завершённого проекта, поэтому более конкретная оценка была бы предположением.
Что ответила Apple
В доступных источниках подтверждается сама демонстрация, но нет проверенного публичного заявления Apple именно по этой реализации Find My People для Linux, подтверждённого исправления или раскрытого результата программы bug bounty.
Главный вывод остаётся прежним: ограничение функции устройствами определённого производителя само по себе ещё не делает аппаратное обеспечение границей безопасности. Если серверное доверие в основном строится на учётных данных, сертификатах, заявленных возможностях и корректном поведении протокола, достаточно совместимый клиент для другой операционной системы может пересечь продуктовую границу — при этом оставаясь ограниченным разрешениями аккаунта и криптографическими ключами, которые он получает легитимным образом.
