অ্যাপলের ফাইন্ড মাই নেটওয়ার্কটি কাছাকাছি ডিভাইসগুলিতে পাঠ্য বার্তা পাঠাতে ব্যবহার করা যেতে পারে, নিরাপত্তা গবেষক খুঁজে পেয়েছেন

অ্যাপলের ফাইন্ড মাই নেটওয়ার্ককে ব্যবহার করে কাছাকাছি অ্যাপল ডিভাইসে নির্বিচারে বার্তা সম্প্রচার করা যেতে পারে, একজন নিরাপত্তা গবেষক খুঁজে পেয়েছেন। নেটওয়ার্কটি আনুষ্ঠানিকভাবে লোকেদের তাদের হারিয়ে যাওয়া আইটেমগুলি খুঁজে পেতে সহায়তা করার জন্য। এটি “শিল্পের অগ্রণী নিরাপত্তা” এবং সেইসাথে এন্ড-টু-এন্ড এনক্রিপশন রয়েছে বলে দাবি করা হয়। যাইহোক, গবেষণা দেখায় যে আমার নেটওয়ার্ক খুঁজুন আইফোন, আইপ্যাড এবং ম্যাক সহ আশেপাশের ডিভাইসগুলিতে কোনও পাঠ্য বার্তা – এবং অবস্থানের বিশদ নয় – পাঠানোর একটি উপায় সক্ষম করতে পারে৷

নিরাপত্তা গবেষক ফ্যাবিয়ান ব্রুনলেইন করেছেন পাওয়া গেছে একটি ছিদ্রপথ যা আমার নেটওয়ার্ক প্রোটোকলের শোষণকে কাছাকাছি ডিভাইসগুলিতে সাধারণ পাঠ্য বার্তা প্রেরণের অনুমতি দেয়। গবেষক একটি এয়ারট্যাগ ক্রাউডসোর্সড নেটওয়ার্কে যেভাবে যোগাযোগ করে এবং একটি এনক্রিপ্ট করা বার্তা হিসাবে তার জিপিএস স্থানাঙ্ক পাঠায় তার প্রতিলিপি করে পাঠ্য বার্তা প্রেরণ করতে সক্ষম হয়েছিল।

Bräunlein একটি সাম্প্রতিক থেকে রেফারেন্স গ্রহণ অধ্যয়ন জার্মানির টেকনিক্যাল ইউনিভার্সিটি (টিইউ) ডার্মস্ট্যাড দ্বারা পরিচালিত যার লক্ষ্য ছিল ডেভেলপারদের ফাইন্ড মাই নেটওয়ার্কের জন্য আনুষাঙ্গিক তৈরি করতে সহায়তা করা। নেটওয়ার্ককে পাওয়ার প্রোটোকল বোঝার পরে, গবেষক বার্তা প্রেরণ করার জন্য একটি মালিকানাধীন ফার্মওয়্যার চালিত একটি মাইক্রোকন্ট্রোলার সহ একটি কাস্টম ডিভাইস তৈরি করেছেন। ডিভাইস থেকে বার্তাটি ডিকোড এবং প্রদর্শনের জন্য তিনি একটি কাস্টম ম্যাক অ্যাপও তৈরি করেছিলেন।

Bräunlein দ্বারা তৈরি প্রুফ-অফ-ধারণাটি মূলত লোকেশন ডেটা প্রতিস্থাপন করে যা ফাইন্ড মাই নেটওয়ার্ক সাধারণত টেক্সট স্ট্রিং দিয়ে সম্প্রচার করে।

গবেষকের দ্বারা তৈরি মডেলটি আমার নেটওয়ার্কে দূষিত সামগ্রী প্রচার করতে ব্যবহার করা যেতে পারে কিনা তা এই মুহুর্তে অস্পষ্ট। যাইহোক, Bräunlein দ্বারা পরিচালিত বিস্তৃত গবেষণা দেখায় যে অ্যাপল দ্বারা ব্যবহৃত প্রোটোকলটি অবস্থানের ডেটা নয় বরং পাঠ্য বার্তাগুলির মতো বিষয়বস্তু সম্প্রচারের জন্য তৈরি করা যেতে পারে।

এই সপ্তাহের শুরুতে, একজন জার্মান নিরাপত্তা গবেষক রিপোর্ট করেছেন যে অ্যাপল এয়ারট্যাগটি NFC পাঠকদের জন্য একটি কাস্টম লিঙ্কের সাথে ডিফল্ট Find My লিঙ্কটি প্রতিস্থাপন করতে হ্যাক করা যেতে পারে। এই ম্যানিপুলেশনটি প্রকৃতিতে অনুরূপ ছিল যা এখন আমার সন্ধান করুন নেটওয়ার্কে পাওয়া গেছে।