Linux 如何讓 Apple「尋找朋友」跨過硬體限制，卻沒有破解加密

這是協定模擬，不是偽造 Apple 憑證。只有在帳號驗證與裝置註冊流程完成後，Apple 伺服器才會簽發相關憑證與憑據。

IDS 封包揭示了什麼金鑰分發機制？

示範中的 SubscribeAndFetch 行為顯示：當位置分享關係已經存在時，Apple 可以把目前的位置金鑰資料傳送給新獲授權的裝置。這對裝置更換與帳號同步相當重要，否則使用者每新增一部裝置，就可能必須要求所有聯絡人停止並重新開始位置分享。

據公開技術說明，相關封包包含關係識別碼、金鑰索引、32 位元組的雜湊廣播金鑰，以及 85 位元組的私密金鑰表示形式。這些欄位顯示，「尋找」位置報告的解密依賴特定分享關係與金鑰版本，且目前的金鑰狀態可以透過 IDS 重新分發。

不過，公開研究只展示了同步與金鑰輪替相關的行為，並未證明 Apple 存在一個適用所有情況的固定輪替週期。因此，目前能確定的是金鑰狀態如何傳送，而不是 Apple 完整且公開的金鑰管理時程。

Linux 用戶端能做什麼、不能做什麼？

測試中的用戶端功能相當有限：它只能讀取研究員 Apple 帳號已獲准接收的位置分享，再在本機處理資料；地理圍欄判斷也在本機執行，而不是使用 Apple 伺服器端的「尋找」功能。

根據研究說明，它沒有以下功能：

• 發送新的位置分享邀請；
• 修改現有分享權限；
• 新增家庭成員；
• 建立由 Apple 代管的地理圍欄；或
• 對裝置下達控制指令。

因此，這項成果更準確的定位是互通性與信任邊界研究，而不是遠端任意追蹤陌生人的漏洞。較實際的安全風險在於 Apple 帳號或獲信任裝置遭到入侵：如果攻擊者控制帳號，或將未授權裝置註冊進帳號，該帳號原本能看到的位置分享就可能被暴露。

與 2025 年 nRootTag 研究有何不同？

Zerotistic 的示範與 nRootTag 觸及「尋找」生態系統中的不同部分，威脅模型也不一樣。

Zerotistic 研究的是「尋找朋友」。 它重現的是既有、已獲授權分享關係的接收端。Apple 必須接受該帳號與裝置，而對方也必須已將位置分享給這個帳號。

nRootTag 針對的是「尋找網絡」與離線尋找。 研究人員指出，Apple 服務接受了超出預期的藍牙位址類型。這可能讓攻擊者把具備藍牙功能的電腦變成類似 AirTag 的追蹤訊標，再利用附近 Apple 裝置回報位置，且不需要目標裝置持有人同意。

簡單說，Zerotistic 的專案接收的是帳號原本就有權查看的資料；nRootTag 則試圖建立未經授權的追蹤能力。把兩者混為一談，會讓 Linux 示範看起來比證據所支持的範圍更具威脅性。

最初目標是 Discord 地理圍欄，原本只估計花一晚

Zerotistic 表示，最初動機是基於同意的自動化：一位已經同意分享位置的朋友，允許 Linux 系統在本機維持地理圍欄，並在對方進入或離開特定地點時，透過 Discord 發送通知。

研究員一開始以為只需要處理一個經過驗證的網頁請求，估計大約一個晚上便能完成；但逆向工程很快擴大，遠超出原先預期。目前可取得的報導並未提供完整專案的精確總耗時，因此不宜宣稱更具體的時間。

Apple 有何回應？

目前引用的報導確認了這項 Linux 示範，但沒有提供 Apple 針對此一「尋找朋友」實作的已核實公開聲明、確認修正方案或公開的漏洞獎勵結果。

這項研究留下的核心訊息是：把功能限定在 Apple 硬體上，並不等於硬體本身就是不可取代的安全邊界。如果伺服器主要根據帳號憑證、裝置憑證、功能能力與協定行為授予信任，那麼只要相容性足夠高，其他作業系統上的用戶端也可能跨過產品邊界；但它仍會受到帳號權限與合法取得的加密金鑰限制。