보안 전문가들은 회사 위치 서비스의 핵심 구성 요소가 Apple 무엇보다도 군대 이동을 추적할 수 있는 "정말 심각한 취약점"이 포함되어 있습니다. 또한 이 결함으로 인해 잠재적인 공격자는 RV 및 출장자가 가끔 사용하는 여행용 라우터와 같은 모바일 Wi-Fi 라우터를 사용하는 사람의 위치를 알아낼 수도 있습니다.
당신은 관심을 가질 수 있습니다
위치 서비스는 어떻게 작동하나요? Apple 장치? 주요 기술은 GPS이지만 이것이 유일한 옵션은 아닙니다. 예를 들어, 도시 지역에서는 높은 건물로 인해 GPS 위성의 매우 약한 신호를 수신하기 어려울 수 있으므로 Wi-Fi 기반 위치 확인 시스템(WPS)은 모바일 장치에서 사용되는 또 다른 주요 방법입니다.
WPS는 약 500억 개의 Wi-Fi 라우터로 구성된 글로벌 데이터베이스를 사용합니다. 중요한 점은 실제로 액세스할 수 있는 공용 라우터뿐만 아니라 WPS 시스템에서 볼 수 있는 모든 BSSID입니다. 예를 들어 여기에는 가정용 Wi-Fi 라우터가 포함됩니다. 장치는 라우터에 액세스할 수 없지만 이를 감지하고 데이터베이스를 기반으로 정확한 위치를 찾을 수 있습니다. 같은 방식으로 자체 WPS 데이터베이스도 유지 관리합니다. Apple, 그래서 Google입니다. 그들이 사용하는 방법은 기본적으로 동일합니다. 해당 지역의 BSSID를 기록하고 각 신호의 강도를 측정한 다음 해당 데이터를 WPS 데이터베이스와 비교하여 모바일 장치의 위치를 확인합니다.
기기의 작동 방식 Apple Google이 이 작업을 수행하지만 한 가지 중요한 차이점이 있습니다. 바로 여기서 개인정보 보호 문제가 발생합니다.
위치 서비스 취약점 Applu
Google 기기는 다음과 같이 WPS를 사용합니다. Android 휴대전화는 볼 수 있는 BSSID와 신호 강도를 기록하고 이 데이터를 Google 서버로 보냅니다. 서버는 WPS 데이터베이스를 사용하여 전화기의 위치를 계산하고 이를 전화기로 보냅니다.
그러나 메릴랜드 대학의 보안 전문가들은 이 장치가 Apple 그들은 다른 접근 방식을 사용합니다. 회사의 WPS 서비스 Apple 근처 BSSID 목록도 허용하지만 관찰된 액세스 포인트 집합과 수신된 신호 강도를 기반으로 장치의 위치를 계산한 다음 해당 결과를 사용자에게 보고하는 대신 회사의 API Apple 요청한 BSSID 근처에 있는 다른 BSSID의 지리적 위치를 반환합니다. 그런 다음 이러한 BSSID 중 약 8개를 사용하여 알려진 랜드마크를 기반으로 사용자의 위치를 결정합니다.
기본적으로 구글의 WPS 시스템은 사용자의 위치를 계산하여 기기에 전달합니다. 구글의 WPS 서비스는 이러한 기능을 제공합니다. Apple 이는 장치가 스스로 추정할 수 있는 영역의 알려진 액세스 포인트 위치에 대한 충분한 데이터를 장치에 제공합니다.
온디바이스 처리는 회사의 비즈니스 동인 중 하나입니다. Apple 더 안전해 보이지만 여기서 문제가 발생합니다.
앞서 언급한 메릴랜드 대학교 전문가들은 회사 API의 폭을 활용할 수 있다는 이론을 세웠습니다. Apple 세계의 거의 모든 정의된 영역을 오가는 개별 장치의 움직임을 매핑합니다. UMD 전문가 두 사람은 연구 초기에 한 달 동안 지속적으로 API를 폴링하여 무작위로 생성된 10억 개가 넘는 BSSID의 위치를 요청했다고 말했습니다.
그들은 무작위로 생성된 BSSID 중 약 300만 개만이 회사의 Wi-Fi 지리적 위치에 알려져 있음을 발견했습니다. Apple, Apple 또한 다른 검색을 통해 WPS에 이미 저장된 488억 XNUMX천 XNUMX백만 개의 BSSID 위치를 추가로 반환했습니다. 결과적으로 그들은 기본적으로 WPS 데이터베이스를 확보할 수 있었습니다.
WPS가 회사에 반환한 직위를 볼 때 Apple 앞서 언급한 연구원들은 2022년 2023월부터 XNUMX년 XNUMX월 사이에 XNUMX억 개 이상의 Wi-Fi 액세스 포인트 위치에 대한 거의 전 세계의 개요를 가지고 있음을 발견했습니다.
전문가들은 회사의 위치 API로 색인된 다른 소규모 영역에 집중함으로써 Apple 그들은 시간 경과에 따라 Wi-Fi 접속 포인트가 어떻게 이동했는지 추적할 수 있었습니다. Pro이것이 큰 문제가 될 수 있을까? 대학의 전문가들은 우크라이나 내 활성 분쟁 지역에 지오펜싱을 적용하면 우크라이나와 러시아 군대가 사용하는 스타링크 장치의 위치와 이동을 파악할 수 있다고 확신했습니다.
위험은 Starlink 모바일 핫스팟에서 가장 높았으며 회사는 현재 사용되는 BSSID를 무작위로 지정하여 이 문제를 해결하고 있습니다.
그걸 막고 싶다면 Apple Google이 귀하의 라우터를 데이터베이스에 추가했더라도 SSID에 nomap을 추가할 수 있습니다. 예를 들어 Wi-Fi SSID가 현재 John인 경우 Apple씨 Home, John으로 바꿀 수 있어요 Apple씨 Home_nomap – 이것은 회사에 다음을 제공합니다. Apple Google도 귀하의 라우터가 범위를 벗어났다고 알려주며 귀하의 BSSID를 수집하지 않습니다.
당신은 관심을 가질 수 있습니다
SPOLECNOST Apple 위험을 완화하기 위해 데이터베이스에서 수행할 수 있는 쿼리 수를 제한하는 조치를 취할 것이라고 말했습니다.
취약점 Apple 위치 서비스는 개인이나 집단의 움직임을 추적하는 데 악용될 수 있는 심각한 문제입니다. Apple 에서는 문제를 해결하기 위한 조치를 취하고 있지만 사용자는 SSID에 nomap을 추가하는 등 개인 정보를 보호하기 위한 조치를 취하는 것도 고려해야 합니다.
Apple 그래서 그는 최근에 그 일을 하고 있어요. 그러나 이것은 아마도 장기적인 문제가 될 것이며 최근에 발견되었습니다. 그게 궁금해요 Apple 다양한 보안 버그를 업데이트하고 이 버그를 완전히 건너뜁니다. 그는 그것에 대해 모르거나 아주 잘 알고 있습니다. 최근에는 보안이 그들의 강점이 아닐 것입니다. 아니면 한번도 그랬던 적이 없습니까? 말하기 어렵다
걱정하지 마세요. 우리는 슈퍼 AI로 생성된 이모티콘을 갖게 될 것이고, LGBT+++++++++++ 배경화면을 추가할 것입니다. 그러면 아무도 더 이상 모든 실수와 기웃거리는 것에 한숨을 쉬지 않을 것입니다. 우리는 구원받았습니다.
그러면 모두가 행복해질 거예요