월요일 WWDC에서 애플은 '나의 찾기'라는 멋진 새 기능을 도입했습니다.. 표준과 달리 내 것을 찾아줘 iPhone»분실한 기기의 셀룰러 인프라와 GPS에 의존하는 Find Me 기능은 기기까지 찾을 수 있습니다. без SIM 카드와 GPS. 예를 들어 노트북이나 심지어 "멍청한" 위치 표시, 모든 항목에 첨부됩니다(Apple은 이를 넓은 의미로 암시했을 뿐입니다).

이 아이디어는 기존의 모든 아이폰 네트워크를 주변 사물을 추적하는 대규모 크라우드소싱 시스템으로 전환하는 것입니다. 각 활성 기기는 iPhone 이 기기는 다른 기기에서 전송되는 BLE 비콘 메시지를 지속적으로 모니터링합니다. 이러한 신호를 감지하면 패킷에 GPS 좌표를 태그하여 Apple 서버로 전송합니다. 저처럼 물건을 자주 잃어버리는 사람에게는 정말 유용한 기능입니다. 예를 들어 중국 여행 버스에서 사무실에 배낭을 두고 내렸을 때, 누군가 언젠가 그 신호를 포착하면 배낭이 어디에 있는지 바로 알 수 있을 겁니다.

(Apple이 아이디어를 내놓은 것이 아니라는 점은 주목할 가치가 있습니다. 실제로 다음과 같은 회사는 타일 꽤 오랫동안 일해왔습니다. 그리고 그렇습니다. 그들은 자신의 사업에 대해 걱정해야 합니다.)

위의 설명이 마음에 들지 않으면 다음과 같은 질문을 던져보겠습니다. 이 시스템은 대규모 개인 정보 침해로부터 어떻게 보호합니까?

잠재적인 문제 목록은 다음과 같습니다.

장치가 장치를 고유하게 식별하는 BLE 신호를 지속적으로 방출하는 경우 이제 모든 사람이 귀하를 추적할 수 있는 (또 다른) 방법을 갖게 됩니다. 마케팅 담당자는 이미 WiFi 및 Bluetooth MAC 주소를 사용하고 있으며 이 기능은 내 찾기 다른 추적 채널을 만듭니다.
또한 다음과 같은 사람들의 기밀을 해제합니다. 개입 된 진행중. 이제 이 사람들은 자신의 현재 위치를 Apple에 보냅니다(아마도 이미 그렇게 하고 있을 것입니다). 하지만 이제 그들은 이 정보를 공유해야 할 것입니다 또한 장치를 "분실"한 낯선 사람과 함께. 이것은 나쁘게 끝날 수 있습니다.
사기꾼은 장치의 위치를 스푸핑하는 적극적인 공격을 시작할 수도 있습니다. 그럴 것 같지는 않지만 사람들은 항상 놀란다.

좋은 소식은 Apple이 시스템이 암호화를 영리하게 사용하여 강력한 개인 정보 보호를 제공한다고 주장한다는 것입니다. 하지만 평소처럼 그들은 말을 거부했습니다. 구현 세부정보. Wired의 Andy Greenberg는 부분적으로 말했습니다. 기술적 구현 Apple에 따르면 이는 많은 의미가 있습니다. 불행하게도 이 이야기는 여전히 큰 공백을 남긴다. 이것들은 제가 채워넣을 것들이며, Apple이 실제로 무엇을 하는지에 대한 가장 가능성 있는 설명을 제공합니다.

큰 주의 사항: 많은 것들이 완전히 잘못되었을 수 있습니다. Apple에서 추가 정보가 공개되면 이 기사를 업데이트하겠습니다.

몇 가지 주요 문제

시나리오를 배치하려면 여러 장치를 그림으로 가져와야 합니다. 영감을 얻으려면 1950년대 TV 시리즈 Lassie를 살펴보세요.

우리가 부를 첫 번째 장치 티미, "잃어버린". 유 티미 BLE 무선 송신기가 있지만 GPS나 인터넷 연결은 없습니다. 운 좋게도 이미 다음이라는 두 번째 장치와 페어링되어 있었습니다. 룻그를 찾고 싶어하는 사람. 우리의 주인공은 명견 래시: 이것은 적어도 간헐적으로 인터넷 연결이 끊어지고 안정적인 GPS가 있다고 가정하는 임의의 (그리고 인식하지 못하는) 낯선 사람의 iPhone입니다. 그리고 Lassie는 아주 좋은 소녀입니다. 네트워크 장치는 아래와 같이 Apple의 iCloud 서버를 통해 통신합니다.

(왜냐하면 티미 и 룻 사전에 페어링되어 있었음에 틀림없으며 둘 다 동일한 사람에 속할 가능성이 높습니다. 구매해야 한다고 말씀드렸나요? два 시스템이 작동하려면 Apple 장치가 필요합니까? 이것은 Apple에 잘 맞습니다.)

우리는 보안 시스템을 검토하고 있으므로 첫 번째 질문은 다음과 같습니다. 누가 나쁜 사람이야?? 이 상황에서 대답은 불쾌합니다. 누구나 잠재적 공격자가 될 수 있다. 그렇기 때문에 문제가 매우 흥미롭습니다.

티미의 익명성 유지

시스템의 가장 중요한 측면은 권한이 없는 사람이 모니터링할 수 없다는 것입니다. 티미, 특히 분실되지 않은 경우. 이는 장치가 언제 작동하는지와 같은 상당히 명백한 결정을 제거합니다. 티미 그냥 소리친다: "안녕하세요, 제 이름은 티미입니다. 우리 엄마 Ruth에게 전화해서 제가 길을 잃었다고 전해 주세요.". 이는 또한 불변의 정적 식별자를 사실상 배제하며, 심지어 불투명하고 무작위로 보이는 식별자도 배제합니다.

이 마지막 요구 사항은 정적 식별자(예: ваш WiFi MAC 주소) 장치의 움직임을 추적합니다. 사과 혼합된 성공 MAC 주소와 같은 식별자를 무작위로 추출하여 이러한 감시에 맞서 싸우고 있습니다. Apple이 "나의 찾기"에 고정 추적 ID를 추가하면 문제는 더욱 악화될 것입니다.

이 요구 사항은 전송된 모든 메시지가 티미, 불투명해야 합니다. 더욱이 이러한 메시지의 내용은 이전 값과 연관될 수 없는 새로운 값으로 비교적 자주 변경되어야 합니다. 페어링된 장치가 이러한 메시지를 인식하는 한 가지 확실한 방법은 강제로 티미 и 룻 무작위의 긴 목록에 동의합니다."가명"에 대한 티미, 그리고 티미 매번 다른 것을 선택합니다.

정말 도움이 됩니다. 매번 명견 래시 ID를 브로드캐스팅하는 일부 (알 수 없는) 장치를 본 경우 해당 장치가 어디에 속하는지 알 수 없습니다. 티미: 하지만 자신의 GPS 위치와 함께 Apple 서버로 보낼 수는 있습니다. 경우에 티미 길을 잃을 것이다 룻 Apple에게 가능한 모든 별칭을 찾아달라고 요청할 수 있습니다. 티미. 이 상황에서는 Apple 외부의 누구도 목록을 알 수 없으며 Apple 자체도 누군가가 길을 잃은 후에만 목록을 알 수 있으므로 이 접근 방식은 대부분의 추적 옵션을 방지합니다.

이 아이디어를 구현하는 좀 더 효율적인 방법은 암호화 기능(예: MAC 또는 해시 기능)을 사용하여 하나의 짧은 시드에서 별칭 목록을 생성하고 그 사본이 저장되는 것입니다. 티미 и 룻. 이는 저장되는 데이터의 양을 줄여주기 때문에 좋습니다. 하지만 찾으려면 티미, 룻 여전히 모든 별칭(또는 시드)을 Apple에 보내야 하며 Apple은 데이터베이스에서 각 별칭을 찾아야 합니다.

Lassie의 위치 숨기기

별칭을 사용하여 설명된 접근 방식은 잘 숨겨야 합니다. 성격 티미 부터 명견 래시 심지어 Apple에서도(어디까지나 룻 그를 찾기 시작합니다). 그러나 큰 단점이 있습니다. GPS 좌표를 숨기지 않습니다 명견 래시.

이는 적어도 여러 가지 이유로 좋지 않습니다. 매번 명견 래시 BLE 신호가 있는 모든 장치를 감지하면 현재 위치(표시되는 별칭과 함께)를 Apple 서버로 전송해야 합니다. 이는 다음을 의미합니다. 명견 래시 Apple에게 그것이 어디에 있는지 끊임없이 알려줍니다. 게다가 Apple이 귀하의 신원을 저장하지 않겠다고 약속하더라도 명견 래시, 이러한 모든 메시지의 결과는 감지된 모든 GPS 위치를 보여주는 거대한 중앙 집중식 데이터베이스입니다. 어떤 애플 기기.

이러한 데이터 배열 자체가 많은 정보를 제공한다는 점에 유의하세요. 예, 장치 ID는 별칭일 수 있습니다. 하지만 그렇다고 해서 정보가 쓸모없게 되는 것은 아닙니다. 예를 들어, 어떤 종류 Apple 장치는 저녁에도 동일한 좌표를 방송하여 그 사람의 예상 거주지 주소를 제공합니다.

Apple이 이 데이터를 공개하는 것을 방지하는 확실한 방법은 해당 정보를 꼭 확인해야 하는 사람만 볼 수 있도록 데이터를 암호화하는 것입니다. 필요한 장치의 위치를 알 수 있습니다. 만약에 명견 래시 로부터 메시지를 받습니다 티미, 그렇다면 실제로 위치를 알아야 하는 유일한 사람은 명견 래시그것 룻. 이 정보를 기밀로 유지하기 위해, 명견 래시 공개 키로 좌표를 암호화해야 합니다. 룻.

물론 질문이 생깁니다. 어떻게 명견 래시 열쇠를 받을 것이다 룻? 대한 확실한 솔루션 티미 - 공개키를 외쳐라 룻 방송마다. 하지만 이렇게 하면 정적 식별자가 생성되어 다시 추적할 수 있습니다. 티미.

이 문제를 해결하려면 다음이 필요합니다. 룻 있었다 연결되지 않은 공개 키가 많음에 티미 각 방송마다 다른 키를 발급할 수 있습니다. 한 가지 옵션은 강제로 룻 и 티미 다양한 공통 키 쌍을 생성합니다(또는 공통 시드에서 이러한 쌍을 많이 생성합니다). 하지만 짜증나고 룻 많은 비밀 키를 저장해야 합니다. 그리고 이전 섹션에서 언급한 식별자는 각 공개 키를 해싱하여 얻을 수 있습니다.

Apple이 사용하거나 사용하지 않을 수 있는 약간 더 나은 접근 방식은 다음과 같습니다. 무작위화 열쇠. 이는 다음과 같은 일부 암호 시스템의 기능입니다. 엘가말: 그것 모든 당사자가 공개 키를 무작위화할 수 있도록 허용, 따라서 어떤 식으로든 원본과 관련이 없습니다. 이 기능의 가장 좋은 점은 룻 사용할 수 있습니다 암호화에 사용된 공개 키의 무작위 버전에 관계없이 하나의 비밀 키.

이 모든 것이 프로토콜의 최종 아이디어로 이어집니다. 방송마다 티미 새로운 별칭과 공개 키의 무작위 복사본을 전달합니다. 룻. 언제 명견 래시 브로드캐스트를 수신하면 GPS 좌표를 공개 키로 암호화하고 암호화된 메시지를 Apple에 보냅니다. 룻 별칭을 보낼 수 있습니다 티미 Apple 서버에 전송하고 Apple이 일치하는 항목을 찾으면 GPS 좌표를 얻고 암호를 해독할 수 있습니다.