Linux istemcisi yalnızca araştırmacının Apple Hesabı ile daha önce konum paylaşılmış kişilerin canlı konum verilerini alabildi. Proje; GrandSlam oturumu, cihaz kaydı, Apple Identity Services, APNs ve Find My istek akışını taklit ederek yetkili konum anahtarlarına erişti.
Linux istemcisi yalnızca araştırmacının Apple Hesabı ile daha önce konum paylaşılmış kişilerin canlı konum verilerini alabildi.
Proje; GrandSlam oturumu, cihaz kaydı, Apple Identity Services, APNs ve Find My istek akışını taklit ederek yetkili konum anahtarlarına erişti.
Bu çalışma, izinsiz takip yöntemi değil, Apple donanımına özel görünen bir özelliğin sunucu tarafındaki güven sınırını ortaya koyan bir birlikte çalışabilirlik bulgusu.
2025’teki nRootTag araştırması ise farklı bir alana odaklanarak Bluetooth özellikli cihazları AirTag benzeri takip işaretçilerine dönüştürmeyi hedefliyordu.
How did the 22-year-old security researcher known as “Zerotistic” make Apple’s Find My People location-sharing system work entirely from a LA protocol-level trust boundary, rather than Apple hardware alone, determined whether the Linux client could receive an authorized Find My People share.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: How did the 22-year-old security researcher known as “Zerotistic” make Apple’s Find My People location-sharing system work entirely from a L. Article summary: Zerotistic did not break Find My’s encryption or bypass a person’s sharing consent. Instead, they reproduced enough of Apple’s undocumented account, device-enrollment, IDS, APNs, and Find My client behavior for Linux to . Topic tags: general, academic, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, water
openai.com
Güvenlik araştırmacısı, çevrim içi adıyla Zerotistic, Apple’ın Find My People hizmetini bir Linux makineden çalıştırmayı başardı. Apple bu özelliği kendi donanımıyla sınırlandırsa da araştırmacı, hesabın doğrulanması, cihazın kaydedilmesi, mesajlaşma ve Find My protokollerinin yeterli bölümünü yeniden uygulayarak Linux’u Apple servisleri açısından yetkili bir alıcı gibi tanıttı.
Ancak haberin en kritik noktası şu: Bu yöntem, başka insanların konumunu izinsiz şekilde bulmayı veya Find My şifrelemesini kırmayı sağlamıyor. Linux istemcisi yalnızca kullanılan Apple Hesabı ile konum paylaşımını zaten kabul etmiş kişilerin verilerini okuyabildi.
Temel bulgu: Apple donanımı tek başına güvenlik sınırı değil
Apple’ın donanım kısıtlaması, bu akışta mutlak bir kriptografik gereklilikten çok ürün politikası ve uygulama sınırı olarak görünüyor. Linux istemcisi Apple’ın beklediği hesap bilgilerini, cihaz kimliğini, sertifikaları, yetenek bildirimlerini ve ağ davranışını sağlayınca sunucular onu başka bir güvenilir alıcı olarak kabul etti.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Apple’ın donanım sınırı Linux’ta nasıl aşıldı?"?
Linux istemcisi yalnızca araştırmacının Apple Hesabı ile daha önce konum paylaşılmış kişilerin canlı konum verilerini alabildi.
What are the key points to validate first?
Linux istemcisi yalnızca araştırmacının Apple Hesabı ile daha önce konum paylaşılmış kişilerin canlı konum verilerini alabildi. Proje; GrandSlam oturumu, cihaz kaydı, Apple Identity Services, APNs ve Find My istek akışını taklit ederek yetkili konum anahtarlarına erişti.
What should I do next in practice?
Bu çalışma, izinsiz takip yöntemi değil, Apple donanımına özel görünen bir özelliğin sunucu tarafındaki güven sınırını ortaya koyan bir birlikte çalışabilirlik bulgusu.
Bu, herhangi bir Linux bilgisayarın anonim biçimde Find My sorgulayabildiği anlamına gelmiyor. Araştırma, Apple olmayan bir işletim sisteminin kimlik doğrulama ve cihaz kaydı adımlarını tamamladıktan sonra ilgili istemci davranışını taklit edebildiğini gösteriyor.
Linux istemcisi Find My akışını nasıl yeniden oluşturdu?
Proje, normalde kullanıcıya görünmeyen birkaç Apple bileşenini aynı akışta birleştirdi:
Hesap doğrulama: Zerotistic, Apple’ın GrandSlam oturum açma protokolünü kullandı. Akışta Secure Remote Password (SRP) değişimi ve iki aşamalı doğrulama yer aldı. Bunun sonucunda hesap tanımlayıcıları ve kısa ömürlü, parola eşdeğeri bir belirteç elde edildi.
Cihaz kaydı: İstemci, 2048 bitlik RSA anahtarı ve SHA-1 imzası içeren bir PKCS#10 sertifika imzalama isteği (CSR) oluşturdu. Bu istek, Apple’ın eski authenticateDS profil kayıt uç noktasına gönderildi ve karşılığında Apple Identity Services sertifikası alındı.
IDS kaydı: Sertifika ve ilişkili cihaz bilgileriyle Linux, Identity Services destekleyen bir cihaz olarak kaydedilebildi. İstemci gerekli mesajlaşma alt servislerine abone oldu, desteklediği şifreleme türlerini bildirdi ve Apple Push Notification Service (APNs) teslimat kimlik bilgilerini aldı.
Find My senkronizasyonu: İstemci, yerel Find My People akışını yeniden üretti. Başlatma ve yenileme işlemlerinin ardından
intent: distributeKeys
ve
mode: proactive
parametreleriyle bir SubscribeAndFetch isteği gönderildi. Apple da konum paylaşımını onaylamış kişinin cihazından mevcut konum anahtarı materyalini IDS ve APNs üzerinden yeni kaydedilen kimliğe iletmesini istedi.
Yerel şifre çözme: Şifreli IDS yükü, ilişki ve SearchParty anahtar materyalini içeriyordu. Açık kaynaklı pypush kütüphanesi bildirim ve IDS katmanını yönetirken, FindMy.py ilgili Find My raporlarını sorgulayıp koordinat, zaman damgası ve doğruluk bilgisine dönüştürdü.
Burada söz konusu olan sahte bir Apple sertifikası üretmek değildi. Kimlik doğrulama ve kayıt akışı tamamlandıktan sonra gerekli kimlik bilgilerini yine Apple sunucuları verdi.
IDS yükü anahtar dağıtımı hakkında ne gösterdi?
Gösterilen SubscribeAndFetch davranışı, Apple’ın mevcut bir konum paylaşımı ilişkisi bulunan yeni ve yetkili bir cihaza güncel konum anahtarlarını sonradan iletebildiğini düşündürüyor. Bu, cihaz değişimi ve hesap senkronizasyonu açısından mantıklı bir gereklilik: Kullanıcı yeni bir cihaz eklediğinde her kişiden konum paylaşımını kapatıp yeniden açmasını istemek pratik olmazdı.
Aktarılan yükte bir ilişki tanımlayıcısı, anahtar dizini, 32 baytlık özetlenmiş reklam anahtarı ve 85 baytlık özel anahtar gösterimi bulunduğu bildirildi. Bu alanlar, Find My konum raporlarının şifresinin çözülmesinde ilişkiye ve anahtar sürümüne özgü materyallerin kullanıldığını; bu materyallerin IDS üzerinden yeniden dağıtılabildiğini gösteriyor.
Bununla birlikte, yayımlanan teknik inceleme anahtarların evrensel olarak hangi aralıklarla yenilendiğini ortaya koymuyor. Araştırma, mevcut anahtar durumunun nasıl iletildiğine dair kanıt sunuyor; Apple’ın tüm anahtar yönetimi takvimini açıklamıyor.
İstemci neleri yapabiliyor, neleri yapamıyordu?
Test edilen Linux istemcisi özellikle dar kapsamlıydı. Araştırmacının Apple Hesabı ile daha önce kabul edilmiş bir konum paylaşımını okuyabiliyor ve verileri yerel olarak işleyebiliyordu. Coğrafi alan (geofence) kontrolleri de Apple sunucularında değil, şifre çözme sonrasında yerel makinede çalışıyordu.
Teknik yazıya göre istemcide şu işlevler bulunmuyordu:
yeni konum paylaşımı davetleri göndermek;
mevcut paylaşım izinlerini değiştirmek;
aile üyeleri eklemek;
Apple tarafında barındırılan coğrafi alanlar oluşturmak;
cihaz komutları göndermek.
Dolayısıyla bu sonuç, uzaktan rastgele kişileri takip etmeye yarayan bir açık değil; birlikte çalışabilirlik ve güven sınırı bulgusu olarak değerlendirilmeli. Daha gerçekçi güvenlik riski, bir Apple Hesabı’nın veya güvenilir cihazın ele geçirilmesi: Saldırgan yetkisiz bir cihazı hesaba kaydederse, o hesap için zaten erişilebilir olan konum paylaşımları açığa çıkabilir.
2025’teki nRootTag araştırmasından farkı ne?
Zerotistic’in gösterimi ile nRootTag, Find My ekosisteminin farklı bölümlerini ve farklı tehdit modellerini ele alıyor.
Zerotistic’in çalışması Find My People’a odaklandı. Mevcut ve onaylanmış bir konum paylaşımının alıcı tarafını yeniden oluşturdu. Apple hesabının ve cihazın Apple tarafından kabul edilmesi, ayrıca kişinin konumunu o hesapla paylaşmış olması gerekiyordu.
nRootTag ise Find My Network ve çevrim dışı bulma işlevini hedefledi. Araştırmacılar, Apple servisinin beklenmeyen Bluetooth adres türlerini de kabul ettiğini bildirdi. Bu zayıflık, Bluetooth özellikli bir bilgisayarın AirTag benzeri bir takip işaretçisi gibi davranmasına ve yakındaki Apple cihazlarının hedef sahibinin bilgisi olmadan konum aktarmasına imkân verebilir.
Kısacası Zerotistic’in projesi, hesabın görmeye zaten yetkili olduğu veriyi aldı; nRootTag ise yetkisiz bir takip altyapısı oluşturmaya çalıştı. İki çalışmayı aynı şeymiş gibi anlatmak, Linux gösteriminin kapasitesini olduğundan büyük gösterir.
Araştırmanın ilk amacı ve ne kadar sürdüğü
Zerotistic’in açıkladığı başlangıç amacı rızaya dayalı otomasyondu. Konumunu zaten paylaşan bir arkadaşının belirli yerlere varıp varmadığını veya bu yerlerden ayrıldığını yerel coğrafi alanlarla takip etmek ve Discord bildirimleri göndermek istiyordu.
Araştırmacı başlangıçta bunun kimliği doğrulanmış bir web isteğinden ibaret olacağını ve yaklaşık bir akşam süreceğini düşünüyordu. Ancak tersine mühendislik çalışması bu tahminin çok ötesine geçti. Mevcut kaynaklar, projenin tamamının kesin olarak kaç gün veya saat sürdüğünü ortaya koymuyor; daha net bir süre vermek spekülasyon olur.
Apple ne söyledi?
Mevcut kaynaklar gösterimin gerçekleştiğini doğruluyor; ancak Apple’ın bu özel Linux Find My People uygulamasına ilişkin doğrulanmış bir kamu açıklaması, kesinleşmiş bir düzeltme veya açıklanmış bir hata ödülü sonucu sunmuyor.
Bu nedenle araştırmanın ana dersi değişmiyor: Bir özelliği yalnızca belirli donanımlarda sunmak, o donanımın otomatik olarak güvenlik sınırı olduğu anlamına gelmez. Sunucu tarafındaki güven, büyük ölçüde kimlik bilgileri, sertifikalar, yetenekler ve protokol davranışına göre veriliyorsa, yeterince uyumlu bir istemci başka bir işletim sistemi üzerinde de ürün sınırını aşabilir. Yine de bu istemci, yalnızca hesabın meşru biçimde elde ettiği izinler ve kriptografik anahtarlarla sınırlı kalır.
