安全与隐私github.com
OpenHaystack:借助苹果网络追踪蓝牙设备
Openhaystack: Build 'AirTags' – track Bluetooth devices via Apple's network
2021 — 2025,它一次次回到首页
黑点是上首页(≥ 50 分)的那次投稿,空心点是没冲上去的投稿,点越大分数越高。
导读
OpenHaystack 是达姆施塔特工业大学 Secure Mobile Networking Lab 开源的框架,让任何人都能用自制蓝牙设备搭出类似 AirTag 的追踪器:它利用对苹果「查找」(Find My)离线查找协议的分析,使这些设备的位置能被苹果庞大的众包设备网络上报并在地图上查看。项目同时提供 macOS 端工具来获取和显示位置报告。
为什么经久不衰:它把苹果封闭的众包定位网络拆解成可复现的开源实现,是理解 Find My 隐私设计与蓝牙追踪风险的最佳教材,多年来仍是同类项目的起点。
HN 评论精选
称赞并推荐该实验室的研究,同时吐槽苹果 AirTag 硬件迟迟未发、被逆向实现抢先。
很棒的工作!建议对 iOS/苹果生态感兴趣的人关注达姆施塔特工大的 Secure Mobile Networking Lab,他们在这个领域做了很多很酷的东西,可以从 owlink.org 入手。顺便好奇:AirTag 硬件项目本身到底怎么了?拖得太久,以致逆向实现都先出来了。
filleokus查看英文原文
Awesome work! I can recommend people interested in the iOS/Apple ecosystem to check out the Secure Mobile Networking Lab of TU Darmstadt in general. They do a lot of cool stuff in the space, a good starting point might be https://owlink.org. As a side note: I wonder what the story is on the whole AirTag hardware project. It's becoming so "delayed" that reverse engineered implementations are here before.
质疑隐私防护:这套机制是否能被滥用去追踪随机路人的蓝牙设备。
苹果怎么阻止我用这套东西去追踪陌生人,比如根据他们的蓝牙耳机来定位?
tinus_hn查看英文原文
How does Apple prevent me from using this to track random people based for instance on their Bluetooth headphones?
历次讨论
同类还值得读
非法素数
Illegal prime
维基百科条目,介绍“非法素数”:某些素数之所以被称为“非法”,是因为它们经特定编码后,恰好对应一段被法律禁止传播的数据——最著名的是 DVD 解密程序 DeCSS 的代码,有人把…
安全与隐私上首页 5 次 · 2010–2021en.wikipedia.org编辑精选关于 /dev/urandom 的常见误区
Myths about /dev/urandom
(Thomas Hühn 撰写,2014 年首发并持续更新)逐条反驳关于 /dev/urandom 的常见误解:它与 /dev/random 使用的是同一个 CSPRNG,一旦完…
安全与隐私上首页 5 次 · 2014–20202uo.de编辑精选AES 高级加密标准火柴人图解
A Stick Figure Guide to the Advanced Encryption Standard (AES)
一篇用火柴人漫画形式讲解 AES(高级加密标准)算法的经典科普文章。
安全与隐私上首页 5 次 · 2009–2022moserware.com编辑精选指纹是用户名,不是密码
Fingerprints are Usernames, not Passwords
作者(eCryptfs 维护者、Ubuntu 安全工程师)认为指纹等生物特征是公开、不可更改的标识,应视作用户名而非密码,不能当作秘密凭据用于认证。
安全与隐私上首页 4 次 · 2013–2017blog.dustinkirkland.comHTTPS 连接的最初几毫秒(2009)
The First Few Milliseconds of an HTTPS Connection (2009)
逐毫秒拆解一次 HTTPS 连接建立时发生了什么,重点讲 TLS 握手、证书验证、RSA 签名与密钥协商等机制,面向不熟悉该领域的读者。
安全与隐私上首页 4 次 · 2009–2020moserware.com编辑精选