How did the 22-year-old security researcher known as “Zerotistic” make Apple’s Find My People location-sharing system work entirely from a LA protocol-level trust boundary, rather than Apple hardware alone, determined whether the Linux client could receive an authorized Find My People share.
AI พรอมต์
Create a landscape editorial hero image for this Studio Global article: How did the 22-year-old security researcher known as “Zerotistic” make Apple’s Find My People location-sharing system work entirely from a L. Article summary: Zerotistic did not break Find My’s encryption or bypass a person’s sharing consent. Instead, they reproduced enough of Apple’s undocumented account, device-enrollment, IDS, APNs, and Find My client behavior for Linux to . Topic tags: general, academic, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, water
openai.com
นักวิจัยด้านความปลอดภัยที่ใช้นามแฝงว่า Zerotistic แสดงให้เห็นว่า Apple Find My People สามารถทำงานจากเครื่อง Linux ได้ แม้ Apple จะนำเสนอฟีเจอร์นี้ว่าใช้งานกับฮาร์ดแวร์ของบริษัทเป็นหลัก ผลลัพธ์เกิดจากการจำลองโปรโตคอลภายในของ Apple ในส่วนที่เกี่ยวข้องกับบัญชี การลงทะเบียนอุปกรณ์ การรับส่งข้อความ และ Find My จนเซิร์ฟเวอร์ยอมรับ Linux เป็นอุปกรณ์ที่ได้รับอนุญาตอีกเครื่องหนึ่ง
อย่างไรก็ตาม ประเด็นสำคัญคือ ขอบเขตของสิ่งที่ทำได้ ไคลเอนต์ Linux อ่านได้เฉพาะข้อมูลตำแหน่งที่ Apple Account นั้นมีสิทธิ์ได้รับอยู่แล้ว ไม่สามารถข้ามการตัดสินใจของผู้ติดต่อในการแชร์ตำแหน่ง ติดตามผู้ใช้ Apple แบบสุ่ม หรือทำลายการเข้ารหัสของ Find My ได้
แก่นของการค้นพบ: ฮาร์ดแวร์ Apple ไม่ใช่ขอบเขตความปลอดภัยทั้งหมด
ข้อจำกัดที่ดูเหมือนว่า Find My People ใช้ได้เฉพาะบนอุปกรณ์ Apple อาจเป็นเส้นแบ่งด้านผลิตภัณฑ์และการนำไปใช้งาน มากกว่าจะเป็นข้อกำหนดทางคริปโตกราฟีที่บังคับว่าต้องใช้ฮาร์ดแวร์ Apple เท่านั้น เมื่อไคลเอนต์ Linux ส่งข้อมูลประจำตัวบัญชี อัตลักษณ์อุปกรณ์ ใบรับรอง ความสามารถ และรูปแบบการสื่อสารที่ระบบของ Apple คาดหวัง เซิร์ฟเวอร์ก็ปฏิบัติต่อไคลเอนต์ดังกล่าวเสมือนเป็นตัวรับข้อมูลที่ได้รับความไว้วางใจอีกเครื่องหนึ่ง
นี่ไม่ได้หมายความว่าใครก็ตามจะเปิดคอมพิวเตอร์ Linux แบบไม่ระบุตัวตนแล้วเรียกข้อมูลจาก Find My ได้ งานวิจัยแสดงเพียงว่า ระบบปฏิบัติการที่ไม่ใช่ของ Apple สามารถเลียนแบบพฤติกรรมของไคลเอนต์ที่เกี่ยวข้องได้ หลังผ่านขั้นตอนยืนยันตัวตนและลงทะเบียนอุปกรณ์ของ Apple แล้ว
Zerotistic สร้างกระบวนการ Find My บน Linux อย่างไร
กระบวนการนี้คือการจำลองโปรโตคอล ไม่ใช่การปลอมใบรับรอง Apple เซิร์ฟเวอร์ยังคงเป็นผู้แจกจ่ายข้อมูลรับรอง หลังจากบัญชีผ่านการยืนยันตัวตนและขั้นตอนลงทะเบียนแล้ว
IDS เผยอะไรเกี่ยวกับการแจกจ่ายกุญแจตำแหน่ง
พฤติกรรมของคำขอ SubscribeAndFetch ชี้ว่า Apple สามารถส่งกุญแจตำแหน่งปัจจุบันไปยังอุปกรณ์ใหม่ที่ได้รับอนุญาต หลังจากมีความสัมพันธ์ในการแชร์ตำแหน่งอยู่แล้ว กลไกนี้มีเหตุผลในเชิงการใช้งาน เพราะเมื่อผู้ใช้เปลี่ยนโทรศัพท์หรือเพิ่มอุปกรณ์ พวกเขาไม่ควรต้องขอให้ผู้ติดต่อทุกคนหยุดและเริ่มแชร์ตำแหน่งใหม่อีกครั้ง
อย่างไรก็ดี รายงานสาธารณะสาธิตพฤติกรรมด้านการซิงก์และการหมุนเวียนกุญแจเท่านั้น ยังไม่ได้ระบุช่วงเวลาการเปลี่ยนกุญแจแบบตายตัวที่ใช้กับทุกกรณี จึงไม่ควรสรุปเกินหลักฐานว่าได้เห็นข้อกำหนดการจัดการกุญแจของ Apple ทั้งหมด
Linux ทำอะไรได้ และทำอะไรไม่ได้
ไคลเอนต์ที่ทดสอบมีขอบเขตค่อนข้างแคบ มันอ่านข้อมูลแชร์ตำแหน่งที่ Apple Account ของผู้วิจัยได้รับอนุญาตอยู่ก่อนแล้ว และประมวลผลข้อมูลดังกล่าวภายในเครื่อง ระบบกำหนดพื้นที่เฝ้าระวังหรือ geofencing ก็ทำงานบน Linux หลังการถอดรหัส ไม่ได้ทำงานผ่านฟีเจอร์ที่ Apple ให้บริการบนเซิร์ฟเวอร์
ตามรายงาน ไคลเอนต์ไม่มีความสามารถในการ:
ส่งคำเชิญแชร์ตำแหน่งใหม่
เปลี่ยนสิทธิ์การแชร์ที่มีอยู่
เพิ่มสมาชิกครอบครัว
สร้าง geofence บนบริการของ Apple
สั่งงานอุปกรณ์
ดังนั้น กรณีนี้ควรถูกมองว่าเป็นการค้นพบเกี่ยวกับการทำงานร่วมกันและขอบเขตความไว้วางใจ ไม่ใช่ช่องโหว่ที่ใช้ติดตามใครก็ได้จากระยะไกล ความเสี่ยงด้านความเป็นส่วนตัวที่เป็นรูปธรรมกว่าคือกรณีบัญชี Apple หรืออุปกรณ์ที่ได้รับความไว้วางใจถูกยึด หากผู้โจมตีควบคุมบัญชีหรือเพิ่มอุปกรณ์ที่ไม่ได้รับอนุญาตเข้าไปได้ ข้อมูลที่บัญชีนั้นมีสิทธิ์ดูอยู่แล้วก็อาจถูกเปิดเผย
ต่างจากงานวิจัย nRootTag ปี 2025 อย่างไร
งานของ Zerotistic กับ nRootTag แตะคนละส่วนของ Find My และมีรูปแบบภัยคุกคามต่างกันอย่างชัดเจน
Zerotistic มุ่งเป้าไปที่ Find My People โดยจำลองฝั่งผู้รับข้อมูลของความสัมพันธ์แชร์ตำแหน่งที่ได้รับอนุญาตแล้ว บัญชีและอุปกรณ์ต้องผ่านการยอมรับจาก Apple และเจ้าของตำแหน่งต้องเคยแชร์ข้อมูลให้บัญชีนั้น
nRootTag มุ่งเป้าไปที่ Find My Network และการค้นหาอุปกรณ์ออฟไลน์ นักวิจัยรายงานว่าบริการของ Apple ยอมรับประเภทที่อยู่ Bluetooth มากกว่าที่ควรจะเป็น จุดอ่อนนี้อาจทำให้ผู้โจมตีเปลี่ยนคอมพิวเตอร์ที่รองรับ Bluetooth ให้ทำงานคล้ายบีคอนของ AirTag และใช้เครื่อง Apple ใกล้เคียงช่วยรายงานตำแหน่งโดยที่เจ้าของอุปกรณ์เป้าหมายไม่รู้ตัว
ข้อมูลจากแหล่งข่าวที่อ้างถึงยืนยันว่าการสาธิตเกิดขึ้นจริง แต่ยังไม่มีแถลงการณ์สาธารณะจาก Apple ที่ตรวจสอบได้เกี่ยวกับการใช้งาน Find My People บน Linux ในกรณีนี้ รวมถึงยังไม่มีการยืนยันว่า Apple แก้ไขแล้วหรือมีผลการจ่ายรางวัลจากโครงการรายงานช่องโหว่
คำตอบสั้น ๆ สำหรับ "เมื่อ Linux กลายเป็นอุปกรณ์ที่ Apple Find My ไว้ใจ" คืออะไร
ไคลเอนต์ Linux ของ Zerotistic อ่านข้อมูลตำแหน่งแบบเรียลไทม์ได้เฉพาะคนที่แชร์ตำแหน่งให้ Apple Account ของผู้วิจัยอยู่ก่อนแล้ว
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?
ไคลเอนต์ Linux ของ Zerotistic อ่านข้อมูลตำแหน่งแบบเรียลไทม์ได้เฉพาะคนที่แชร์ตำแหน่งให้ Apple Account ของผู้วิจัยอยู่ก่อนแล้ว โครงการนี้จำลองการล็อกอิน GrandSlam การลงทะเบียนอุปกรณ์ Apple Identity Services, APNs และลำดับคำขอของ Find My เพื่อรับกุญแจตำแหน่งที่ได้รับอนุญาต
