研究人员演示如何利用Apple“Find My”窃取信息

据外媒11月4日报道，研究人员演示了如何利用Apple设备的“Find My”来窃取键盘记录的密码。早在两年前，就有研究团队曾发现可利用“Find My”来传输除设备位置之外的数据，并称为“Send My”。此次，研究人员将带有ESP32蓝牙发射器的键盘记录程序集成到USB键盘中，以证明可以通过蓝牙将键盘上输入的密码和其它敏感数据传送到Find My的网络。蓝牙传输要比WLAN键盘记录程序或Raspberry Pi设备隐蔽得多，它可以秘密地利用无处不在的Apple设备进行中继。