How did the 22-year-old security researcher known as “Zerotistic” make Apple’s Find My People location-sharing system work entirely from a LA protocol-level trust boundary, rather than Apple hardware alone, determined whether the Linux client could receive an authorized Find My People share.
AI พรอมต์
Create a landscape editorial hero image for this Studio Global article: How did the 22-year-old security researcher known as “Zerotistic” make Apple’s Find My People location-sharing system work entirely from a L. Article summary: Zerotistic did not break Find My’s encryption or bypass a person’s sharing consent. Instead, they reproduced enough of Apple’s undocumented account, device-enrollment, IDS, APNs, and Find My client behavior for Linux to . Topic tags: general, academic, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, water
openai.com
นักวิจัยด้านความปลอดภัยที่ใช้นามแฝงว่า Zerotistic แสดงให้เห็นว่า Apple Find My People สามารถทำงานจากเครื่อง Linux ได้ แม้ Apple จะนำเสนอฟีเจอร์นี้ว่าใช้งานกับฮาร์ดแวร์ของบริษัทเป็นหลัก ผลลัพธ์เกิดจากการจำลองโปรโตคอลภายในของ Apple ในส่วนที่เกี่ยวข้องกับบัญชี การลงทะเบียนอุปกรณ์ การรับส่งข้อความ และ Find My จนเซิร์ฟเวอร์ยอมรับ Linux เป็นอุปกรณ์ที่ได้รับอนุญาตอีกเครื่องหนึ่ง
อย่างไรก็ตาม ประเด็นสำคัญคือ ขอบเขตของสิ่งที่ทำได้ ไคลเอนต์ Linux อ่านได้เฉพาะข้อมูลตำแหน่งที่ Apple Account นั้นมีสิทธิ์ได้รับอยู่แล้ว ไม่สามารถข้ามการตัดสินใจของผู้ติดต่อในการแชร์ตำแหน่ง ติดตามผู้ใช้ Apple แบบสุ่ม หรือทำลายการเข้ารหัสของ Find My ได้
Studio Global AI
ทำการวิจัยต่อ
หน้านี้รวมคำตอบที่ได้รับการสนับสนุนจากแหล่งที่มาซึ่งคุณสามารถดำเนินการต่อภายใน Studio Global
คำตอบสั้น ๆ สำหรับ "เมื่อ Linux กลายเป็นอุปกรณ์ที่ Apple Find My ไว้ใจ" คืออะไร
ไคลเอนต์ Linux ของ Zerotistic อ่านข้อมูลตำแหน่งแบบเรียลไทม์ได้เฉพาะคนที่แชร์ตำแหน่งให้ Apple Account ของผู้วิจัยอยู่ก่อนแล้ว
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?
ไคลเอนต์ Linux ของ Zerotistic อ่านข้อมูลตำแหน่งแบบเรียลไทม์ได้เฉพาะคนที่แชร์ตำแหน่งให้ Apple Account ของผู้วิจัยอยู่ก่อนแล้ว โครงการนี้จำลองการล็อกอิน GrandSlam การลงทะเบียนอุปกรณ์ Apple Identity Services, APNs และลำดับคำขอของ Find My เพื่อรับกุญแจตำแหน่งที่ได้รับอนุญาต
How did the 22-year-old security researcher known as “Zerotistic” make Apple’s Find My People location-sharing system work entirely from a LA protocol-level trust boundary, rather than Apple hardware alone, determined whether the Linux client could receive an authorized Find My People share.
AI พรอมต์
Create a landscape editorial hero image for this Studio Global article: How did the 22-year-old security researcher known as “Zerotistic” make Apple’s Find My People location-sharing system work entirely from a L. Article summary: Zerotistic did not break Find My’s encryption or bypass a person’s sharing consent. Instead, they reproduced enough of Apple’s undocumented account, device-enrollment, IDS, APNs, and Find My client behavior for Linux to . Topic tags: general, academic, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, water
openai.com
นักวิจัยด้านความปลอดภัยที่ใช้นามแฝงว่า Zerotistic แสดงให้เห็นว่า Apple Find My People สามารถทำงานจากเครื่อง Linux ได้ แม้ Apple จะนำเสนอฟีเจอร์นี้ว่าใช้งานกับฮาร์ดแวร์ของบริษัทเป็นหลัก ผลลัพธ์เกิดจากการจำลองโปรโตคอลภายในของ Apple ในส่วนที่เกี่ยวข้องกับบัญชี การลงทะเบียนอุปกรณ์ การรับส่งข้อความ และ Find My จนเซิร์ฟเวอร์ยอมรับ Linux เป็นอุปกรณ์ที่ได้รับอนุญาตอีกเครื่องหนึ่ง
อย่างไรก็ตาม ประเด็นสำคัญคือ ขอบเขตของสิ่งที่ทำได้ ไคลเอนต์ Linux อ่านได้เฉพาะข้อมูลตำแหน่งที่ Apple Account นั้นมีสิทธิ์ได้รับอยู่แล้ว ไม่สามารถข้ามการตัดสินใจของผู้ติดต่อในการแชร์ตำแหน่ง ติดตามผู้ใช้ Apple แบบสุ่ม หรือทำลายการเข้ารหัสของ Find My ได้
Studio Global AI
ทำการวิจัยต่อ
หน้านี้รวมคำตอบที่ได้รับการสนับสนุนจากแหล่งที่มาซึ่งคุณสามารถดำเนินการต่อภายใน Studio Global
คำตอบสั้น ๆ สำหรับ "เมื่อ Linux กลายเป็นอุปกรณ์ที่ Apple Find My ไว้ใจ" คืออะไร
ไคลเอนต์ Linux ของ Zerotistic อ่านข้อมูลตำแหน่งแบบเรียลไทม์ได้เฉพาะคนที่แชร์ตำแหน่งให้ Apple Account ของผู้วิจัยอยู่ก่อนแล้ว
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?
ไคลเอนต์ Linux ของ Zerotistic อ่านข้อมูลตำแหน่งแบบเรียลไทม์ได้เฉพาะคนที่แชร์ตำแหน่งให้ Apple Account ของผู้วิจัยอยู่ก่อนแล้ว โครงการนี้จำลองการล็อกอิน GrandSlam การลงทะเบียนอุปกรณ์ Apple Identity Services, APNs และลำดับคำขอของ Find My เพื่อรับกุญแจตำแหน่งที่ได้รับอนุญาต
แก่นของการค้นพบ: ฮาร์ดแวร์ Apple ไม่ใช่ขอบเขตความปลอดภัยทั้งหมด
ข้อจำกัดที่ดูเหมือนว่า Find My People ใช้ได้เฉพาะบนอุปกรณ์ Apple อาจเป็นเส้นแบ่งด้านผลิตภัณฑ์และการนำไปใช้งาน มากกว่าจะเป็นข้อกำหนดทางคริปโตกราฟีที่บังคับว่าต้องใช้ฮาร์ดแวร์ Apple เท่านั้น เมื่อไคลเอนต์ Linux ส่งข้อมูลประจำตัวบัญชี อัตลักษณ์อุปกรณ์ ใบรับรอง ความสามารถ และรูปแบบการสื่อสารที่ระบบของ Apple คาดหวัง เซิร์ฟเวอร์ก็ปฏิบัติต่อไคลเอนต์ดังกล่าวเสมือนเป็นตัวรับข้อมูลที่ได้รับความไว้วางใจอีกเครื่องหนึ่ง
นี่ไม่ได้หมายความว่าใครก็ตามจะเปิดคอมพิวเตอร์ Linux แบบไม่ระบุตัวตนแล้วเรียกข้อมูลจาก Find My ได้ งานวิจัยแสดงเพียงว่า ระบบปฏิบัติการที่ไม่ใช่ของ Apple สามารถเลียนแบบพฤติกรรมของไคลเอนต์ที่เกี่ยวข้องได้ หลังผ่านขั้นตอนยืนยันตัวตนและลงทะเบียนอุปกรณ์ของ Apple แล้ว
Zerotistic สร้างกระบวนการ Find My บน Linux อย่างไร
กระบวนการนี้คือการจำลองโปรโตคอล ไม่ใช่การปลอมใบรับรอง Apple เซิร์ฟเวอร์ยังคงเป็นผู้แจกจ่ายข้อมูลรับรอง หลังจากบัญชีผ่านการยืนยันตัวตนและขั้นตอนลงทะเบียนแล้ว
IDS เผยอะไรเกี่ยวกับการแจกจ่ายกุญแจตำแหน่ง
พฤติกรรมของคำขอ SubscribeAndFetch ชี้ว่า Apple สามารถส่งกุญแจตำแหน่งปัจจุบันไปยังอุปกรณ์ใหม่ที่ได้รับอนุญาต หลังจากมีความสัมพันธ์ในการแชร์ตำแหน่งอยู่แล้ว กลไกนี้มีเหตุผลในเชิงการใช้งาน เพราะเมื่อผู้ใช้เปลี่ยนโทรศัพท์หรือเพิ่มอุปกรณ์ พวกเขาไม่ควรต้องขอให้ผู้ติดต่อทุกคนหยุดและเริ่มแชร์ตำแหน่งใหม่อีกครั้ง
อย่างไรก็ดี รายงานสาธารณะสาธิตพฤติกรรมด้านการซิงก์และการหมุนเวียนกุญแจเท่านั้น ยังไม่ได้ระบุช่วงเวลาการเปลี่ยนกุญแจแบบตายตัวที่ใช้กับทุกกรณี จึงไม่ควรสรุปเกินหลักฐานว่าได้เห็นข้อกำหนดการจัดการกุญแจของ Apple ทั้งหมด
Linux ทำอะไรได้ และทำอะไรไม่ได้
ไคลเอนต์ที่ทดสอบมีขอบเขตค่อนข้างแคบ มันอ่านข้อมูลแชร์ตำแหน่งที่ Apple Account ของผู้วิจัยได้รับอนุญาตอยู่ก่อนแล้ว และประมวลผลข้อมูลดังกล่าวภายในเครื่อง ระบบกำหนดพื้นที่เฝ้าระวังหรือ geofencing ก็ทำงานบน Linux หลังการถอดรหัส ไม่ได้ทำงานผ่านฟีเจอร์ที่ Apple ให้บริการบนเซิร์ฟเวอร์
ตามรายงาน ไคลเอนต์ไม่มีความสามารถในการ:
ส่งคำเชิญแชร์ตำแหน่งใหม่
เปลี่ยนสิทธิ์การแชร์ที่มีอยู่
เพิ่มสมาชิกครอบครัว
สร้าง geofence บนบริการของ Apple
สั่งงานอุปกรณ์
ดังนั้น กรณีนี้ควรถูกมองว่าเป็นการค้นพบเกี่ยวกับการทำงานร่วมกันและขอบเขตความไว้วางใจ ไม่ใช่ช่องโหว่ที่ใช้ติดตามใครก็ได้จากระยะไกล ความเสี่ยงด้านความเป็นส่วนตัวที่เป็นรูปธรรมกว่าคือกรณีบัญชี Apple หรืออุปกรณ์ที่ได้รับความไว้วางใจถูกยึด หากผู้โจมตีควบคุมบัญชีหรือเพิ่มอุปกรณ์ที่ไม่ได้รับอนุญาตเข้าไปได้ ข้อมูลที่บัญชีนั้นมีสิทธิ์ดูอยู่แล้วก็อาจถูกเปิดเผย
ต่างจากงานวิจัย nRootTag ปี 2025 อย่างไร
งานของ Zerotistic กับ nRootTag แตะคนละส่วนของ Find My และมีรูปแบบภัยคุกคามต่างกันอย่างชัดเจน
Zerotistic มุ่งเป้าไปที่ Find My People โดยจำลองฝั่งผู้รับข้อมูลของความสัมพันธ์แชร์ตำแหน่งที่ได้รับอนุญาตแล้ว บัญชีและอุปกรณ์ต้องผ่านการยอมรับจาก Apple และเจ้าของตำแหน่งต้องเคยแชร์ข้อมูลให้บัญชีนั้น
nRootTag มุ่งเป้าไปที่ Find My Network และการค้นหาอุปกรณ์ออฟไลน์ นักวิจัยรายงานว่าบริการของ Apple ยอมรับประเภทที่อยู่ Bluetooth มากกว่าที่ควรจะเป็น จุดอ่อนนี้อาจทำให้ผู้โจมตีเปลี่ยนคอมพิวเตอร์ที่รองรับ Bluetooth ให้ทำงานคล้ายบีคอนของ AirTag และใช้เครื่อง Apple ใกล้เคียงช่วยรายงานตำแหน่งโดยที่เจ้าของอุปกรณ์เป้าหมายไม่รู้ตัว
ข้อมูลจากแหล่งข่าวที่อ้างถึงยืนยันว่าการสาธิตเกิดขึ้นจริง แต่ยังไม่มีแถลงการณ์สาธารณะจาก Apple ที่ตรวจสอบได้เกี่ยวกับการใช้งาน Find My People บน Linux ในกรณีนี้ รวมถึงยังไม่มีการยืนยันว่า Apple แก้ไขแล้วหรือมีผลการจ่ายรางวัลจากโครงการรายงานช่องโหว่
แก่นของการค้นพบ: ฮาร์ดแวร์ Apple ไม่ใช่ขอบเขตความปลอดภัยทั้งหมด
ข้อจำกัดที่ดูเหมือนว่า Find My People ใช้ได้เฉพาะบนอุปกรณ์ Apple อาจเป็นเส้นแบ่งด้านผลิตภัณฑ์และการนำไปใช้งาน มากกว่าจะเป็นข้อกำหนดทางคริปโตกราฟีที่บังคับว่าต้องใช้ฮาร์ดแวร์ Apple เท่านั้น เมื่อไคลเอนต์ Linux ส่งข้อมูลประจำตัวบัญชี อัตลักษณ์อุปกรณ์ ใบรับรอง ความสามารถ และรูปแบบการสื่อสารที่ระบบของ Apple คาดหวัง เซิร์ฟเวอร์ก็ปฏิบัติต่อไคลเอนต์ดังกล่าวเสมือนเป็นตัวรับข้อมูลที่ได้รับความไว้วางใจอีกเครื่องหนึ่ง
นี่ไม่ได้หมายความว่าใครก็ตามจะเปิดคอมพิวเตอร์ Linux แบบไม่ระบุตัวตนแล้วเรียกข้อมูลจาก Find My ได้ งานวิจัยแสดงเพียงว่า ระบบปฏิบัติการที่ไม่ใช่ของ Apple สามารถเลียนแบบพฤติกรรมของไคลเอนต์ที่เกี่ยวข้องได้ หลังผ่านขั้นตอนยืนยันตัวตนและลงทะเบียนอุปกรณ์ของ Apple แล้ว
Zerotistic สร้างกระบวนการ Find My บน Linux อย่างไร
กระบวนการนี้คือการจำลองโปรโตคอล ไม่ใช่การปลอมใบรับรอง Apple เซิร์ฟเวอร์ยังคงเป็นผู้แจกจ่ายข้อมูลรับรอง หลังจากบัญชีผ่านการยืนยันตัวตนและขั้นตอนลงทะเบียนแล้ว
IDS เผยอะไรเกี่ยวกับการแจกจ่ายกุญแจตำแหน่ง
พฤติกรรมของคำขอ SubscribeAndFetch ชี้ว่า Apple สามารถส่งกุญแจตำแหน่งปัจจุบันไปยังอุปกรณ์ใหม่ที่ได้รับอนุญาต หลังจากมีความสัมพันธ์ในการแชร์ตำแหน่งอยู่แล้ว กลไกนี้มีเหตุผลในเชิงการใช้งาน เพราะเมื่อผู้ใช้เปลี่ยนโทรศัพท์หรือเพิ่มอุปกรณ์ พวกเขาไม่ควรต้องขอให้ผู้ติดต่อทุกคนหยุดและเริ่มแชร์ตำแหน่งใหม่อีกครั้ง
อย่างไรก็ดี รายงานสาธารณะสาธิตพฤติกรรมด้านการซิงก์และการหมุนเวียนกุญแจเท่านั้น ยังไม่ได้ระบุช่วงเวลาการเปลี่ยนกุญแจแบบตายตัวที่ใช้กับทุกกรณี จึงไม่ควรสรุปเกินหลักฐานว่าได้เห็นข้อกำหนดการจัดการกุญแจของ Apple ทั้งหมด
Linux ทำอะไรได้ และทำอะไรไม่ได้
ไคลเอนต์ที่ทดสอบมีขอบเขตค่อนข้างแคบ มันอ่านข้อมูลแชร์ตำแหน่งที่ Apple Account ของผู้วิจัยได้รับอนุญาตอยู่ก่อนแล้ว และประมวลผลข้อมูลดังกล่าวภายในเครื่อง ระบบกำหนดพื้นที่เฝ้าระวังหรือ geofencing ก็ทำงานบน Linux หลังการถอดรหัส ไม่ได้ทำงานผ่านฟีเจอร์ที่ Apple ให้บริการบนเซิร์ฟเวอร์
ตามรายงาน ไคลเอนต์ไม่มีความสามารถในการ:
ส่งคำเชิญแชร์ตำแหน่งใหม่
เปลี่ยนสิทธิ์การแชร์ที่มีอยู่
เพิ่มสมาชิกครอบครัว
สร้าง geofence บนบริการของ Apple
สั่งงานอุปกรณ์
ดังนั้น กรณีนี้ควรถูกมองว่าเป็นการค้นพบเกี่ยวกับการทำงานร่วมกันและขอบเขตความไว้วางใจ ไม่ใช่ช่องโหว่ที่ใช้ติดตามใครก็ได้จากระยะไกล ความเสี่ยงด้านความเป็นส่วนตัวที่เป็นรูปธรรมกว่าคือกรณีบัญชี Apple หรืออุปกรณ์ที่ได้รับความไว้วางใจถูกยึด หากผู้โจมตีควบคุมบัญชีหรือเพิ่มอุปกรณ์ที่ไม่ได้รับอนุญาตเข้าไปได้ ข้อมูลที่บัญชีนั้นมีสิทธิ์ดูอยู่แล้วก็อาจถูกเปิดเผย
ต่างจากงานวิจัย nRootTag ปี 2025 อย่างไร
งานของ Zerotistic กับ nRootTag แตะคนละส่วนของ Find My และมีรูปแบบภัยคุกคามต่างกันอย่างชัดเจน
Zerotistic มุ่งเป้าไปที่ Find My People โดยจำลองฝั่งผู้รับข้อมูลของความสัมพันธ์แชร์ตำแหน่งที่ได้รับอนุญาตแล้ว บัญชีและอุปกรณ์ต้องผ่านการยอมรับจาก Apple และเจ้าของตำแหน่งต้องเคยแชร์ข้อมูลให้บัญชีนั้น
nRootTag มุ่งเป้าไปที่ Find My Network และการค้นหาอุปกรณ์ออฟไลน์ นักวิจัยรายงานว่าบริการของ Apple ยอมรับประเภทที่อยู่ Bluetooth มากกว่าที่ควรจะเป็น จุดอ่อนนี้อาจทำให้ผู้โจมตีเปลี่ยนคอมพิวเตอร์ที่รองรับ Bluetooth ให้ทำงานคล้ายบีคอนของ AirTag และใช้เครื่อง Apple ใกล้เคียงช่วยรายงานตำแหน่งโดยที่เจ้าของอุปกรณ์เป้าหมายไม่รู้ตัว
ข้อมูลจากแหล่งข่าวที่อ้างถึงยืนยันว่าการสาธิตเกิดขึ้นจริง แต่ยังไม่มีแถลงการณ์สาธารณะจาก Apple ที่ตรวจสอบได้เกี่ยวกับการใช้งาน Find My People บน Linux ในกรณีนี้ รวมถึงยังไม่มีการยืนยันว่า Apple แก้ไขแล้วหรือมีผลการจ่ายรางวัลจากโครงการรายงานช่องโหว่
theregister.comResearcher tricks Apple's Find My into sharing location ...
scworld.comSecurity researcher enrolls Linux device in Apple’s Find My network
mallory.aiResearcher Enrolls Linux Device in Apple Find My to Access Shared ...
zerotistic.blogReverse-engineering Find My People to stalk my ex a ...