{"id":35074,"date":"2019-10-31T22:02:11","date_gmt":"2019-10-31T19:02:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kak-apple-privatno-najdyot-v-oflajne-vashe-poteryannoe-ustrojstvo\/"},"modified":"2019-10-31T22:02:11","modified_gmt":"2019-10-31T19:02:11","slug":"kak-apple-privatno-najdyot-v-oflajne-vashe-poteryannoe-ustrojstvo","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/kak-apple-privatno-najdyot-v-oflajne-vashe-poteryannoe-ustrojstvo","title":{"rendered":"Hur Apple (privat) kommer att hitta din f\u00f6rlorade enhet offline?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>P\u00e5 m\u00e5ndagen p\u00e5 WWDC-konferensen presenterade Apple <noindex><a rel=\"nofollow\" href=\"https:\/\/www.wired.com\/story\/apple-find-my-cryptography-bluetooth\/\">\u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0430 \u043a\u043b\u0430\u0441\u0441\u043d\u0443\u044e \u043d\u043e\u0432\u0443\u044e \u0444\u0443\u043d\u043a\u0446\u0438\u044e \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c \u201cFind My&#187;<\/a><\/noindex>. Till skillnad fr\u00e5n den standard <noindex><a rel=\"nofollow\" href=\"https:\/\/www.apple.com\/icloud\/find-my-iphone\/\">\"Hitta min iPhone\"<\/a><\/noindex>, som \u00e4r beroende av mobiln\u00e4tets infrastruktur och GPS f\u00f6r den f\u00f6rlorade enheten, kan funktionen \"Hitta mig\" hitta \u00e4ven enheter <i>utan<\/i> utan SIM-kort och GPS. Till exempel, b\u00e4rbara datorer, eller till och med <noindex><a rel=\"nofollow\" href=\"https:\/\/www.theverge.com\/circuitbreaker\/2019\/6\/4\/18652116\/apple-tag-tile-location-tracking-bluetooth-hardware-hint-ios-13-beta\">\"dumma\" platsmark\u00f6rer<\/a><\/noindex>, som \u00e4r f\u00e4sta p\u00e5 vilken objekt som helst (Apple antydde detta bara i allm\u00e4nna termer).<\/p>\n<p>Id\u00e9n \u00e4r att omvandla hela det befintliga n\u00e4tverket av iPhones till ett omfattande crowdsourcat system f\u00f6r att sp\u00e5ra omgivande objekt. Varje aktiv iPhone kommer kontinuerligt att sp\u00e5ra BLE-signalmeddelanden som kommer fr\u00e5n andra enheter. N\u00e4r den hittar en av dessa signaler, markerar den paketet med sina GPS-koordinater \u2013 och skickar det till Apples servrar. Detta \u00e4r verkligen fantastiskt f\u00f6r personer som mig, som st\u00e4ndigt tappar bort saker: om jag l\u00e4mnar min ryggs\u00e4ck i en turistbuss i Kina, kommer n\u00e5gon f\u00f6rr eller senare att snubbla \u00f6ver dess signal \u2013 och jag f\u00e5r omedelbart veta var jag kan hitta den.<\/p>\n<p>(Det \u00e4r v\u00e4rt att notera att id\u00e9n inte kom fr\u00e5n Apple. Faktum \u00e4r att f\u00f6retag som <noindex><a rel=\"nofollow\" href=\"https:\/\/www.thetileapp.com\/en-us\/\">Tile<\/a><\/noindex> har arbetat med detta ett bra tag. Och ja, de har anledning att oroa sig f\u00f6r sin verksamhet).<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><br \/>\nOm beskrivningen ovan inte imponerade p\u00e5 dig, l\u00e5t mig st\u00e4lla en fr\u00e5ga som du borde st\u00e4lla: <i>hur kommer detta system att skydda mot omfattande intr\u00e5ng i personlig integritet?<\/i><\/p>\n<p>L\u00e5t oss lista potentiella problem:<\/p>\n<ul>\n<li>Om enheten st\u00e4ndigt uts\u00e4nder en BLE-signal som entydigt identifierar den, har alla f\u00e5tt (\u00e4nnu en) m\u00f6jlighet att sp\u00e5ra dig. Marknadsf\u00f6rare anv\u00e4nder redan MAC-adresser f\u00f6r WiFi och Bluetooth f\u00f6r detta \u00e4ndam\u00e5l, och funktionen <i>Hitta mig<\/i> skapar ytterligare en sp\u00e5rningskanal.\n<\/li>\n<li>Det avsl\u00f6jar ocks\u00e5 dem som <i>deltar<\/i> i processen. Nu kommer dessa m\u00e4nniskor att skicka sin aktuella plats till Apple (kanske g\u00f6r de det redan). Men nu m\u00e5ste de dela denna information <i>\u00e4ven<\/i> med fr\u00e4mlingar som \"tappar\" sina enheter. Det kan sluta illa.\n<\/li>\n<li>Bedragare kan ocks\u00e5 starta aktiva attacker d\u00e4r de f\u00f6rfalskar din enhets plats. \u00c4ven om detta verkar osannolikt, \u00f6verraskar m\u00e4nniskor alltid.<\/li>\n<\/ul>\n<p>\nDen goda nyheten \u00e4r att Apple p\u00e5st\u00e5r att systemet verkligen erbjuder p\u00e5litlig integritet tack vare en smart till\u00e4mpning av kryptografi. Men, som vanligt, har de v\u00e4grat att avsl\u00f6ja <i>detaljer kring implementationen<\/i>. Andy Greenberg p\u00e5 Wired ber\u00e4ttade delvis om <noindex><a rel=\"nofollow\" href=\"https:\/\/www.wired.com\/story\/apple-find-my-cryptography-bluetooth\/\">den tekniska implementationen<\/a><\/noindex> s\u00e5vitt Apple s\u00e4ger, vilket ger en god f\u00f6rst\u00e5else. Tyv\u00e4rr l\u00e4mnar denna beskrivning fortfarande stora luckor. Det \u00e4r dem jag t\u00e4nker fylla i, genom att f\u00f6resl\u00e5 den mest sannolika beskrivningen av vad Apple faktiskt g\u00f6r.<\/p>\n<p>En stor brasklapp: mycket kan visa sig vara helt fel. Jag kommer att uppdatera artikeln n\u00e4r Apple ber\u00e4ttar mer.<\/p>\n<h1>N\u00e5gra grundl\u00e4ggande fr\u00e5gor<\/h1>\n<p>\nF\u00f6r att l\u00e4gga fram scenariot m\u00e5ste vi introducera n\u00e5gra enheter. L\u00e5t oss ta inspiration fr\u00e5n tv-serien fr\u00e5n 1950-talet \"Lassie\".<\/p>\n<p>Den f\u00f6rsta enheten som vi kallar <b>Timmy<\/b>, \"\u00e4r f\u00f6rlorad\". Den har en BLE-s\u00e4ndare, men ingen GPS eller internetanslutning. Lyckligtvis har den redan parats med den andra enheten som kallas <b>Timmy<\/b> Ruth <b>, som vill hitta den. V\u00e5r huvudkarakt\u00e4r \u00e4r<\/b>Lassie <b>: en iPhone tillh\u00f6rande en slumpm\u00e4ssig (och ovetande) fr\u00e4mling, som (l\u00e5t oss anta) \u00e5tminstone har sporadisk internetanslutning och p\u00e5litlig GPS. Och Lassie \u00e4r en v\u00e4ldigt bra hund. N\u00e4tverksenheterna interagerar via Apples iCloud-servrar, som visas nedan:<\/b>(Eftersom<\/p>\n<p><img decoding=\"async\" alt=\"Hur Apple (privat) kommer att hitta din f\u00f6rlorade enhet offline?\" src=\"\/wp-content\/uploads\/2019\/06\/e583ee12f947c544f581d34b5df7e6cf.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nm\u00e5ste vara ihopparade i f\u00f6rv\u00e4g, troligen tillh\u00f6r de samma person. Jag n\u00e4mnde att du m\u00e5ste k\u00f6pa <b>Timmy<\/b> och <b>, som vill hitta den. V\u00e5r huvudkarakt\u00e4r \u00e4r<\/b> Apple-enheter f\u00f6r att systemet ska fungera? Det passar Apple bra). <i>tv\u00e5<\/i> Vi tittar p\u00e5 ett s\u00e4kerhetssystem, s\u00e5 den f\u00f6rsta fr\u00e5gan \u00e4r:<\/p>\n<p>vem \u00e4r skurken <i>en potentiell angripare kan vara vem som helst<\/i>? \u0412 \u044d\u0442\u043e\u0439 \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u0438 \u043e\u0442\u0432\u0435\u0442 \u043d\u0435\u043f\u0440\u0438\u044f\u0442\u043d\u044b\u0439: <i>. Det \u00e4r d\u00e4rf\u00f6r problemet \u00e4r s\u00e5 intressant.<\/i>Att h\u00e5lla Timmy anonym<\/p>\n<h1>Den viktigaste aspekten av systemet \u00e4r att ingen utomst\u00e5ende ska kunna sp\u00e5ra<\/h1>\n<p>\n, s\u00e4rskilt n\u00e4r han inte \u00e4r f\u00f6rlorad. Detta utesluter vissa r\u00e4tt uppenbara l\u00f6sningar, som n\u00e4r enheten <b>Timmy<\/b>bara skriker: <b>Timmy<\/b> \"Hej, jag heter Timmy, sn\u00e4lla ring min mamma Ruth och ber\u00e4tta att jag har g\u00e5tt vilse\" <i>. Detta utesluter ocks\u00e5 praktiskt taget varje of\u00f6r\u00e4nderlig statisk identifierare, \u00e4ven en som \u00e4r ogenomskinlig och ser slumpm\u00e4ssig ut.<\/i>. Detta utesluter ocks\u00e5 praktiskt taget varje of\u00f6r\u00e4ndrat statiskt identifierare, \u00e4ven om den \u00e4r ogenomskinlig och liknar en slumpm\u00e4ssig.<\/p>\n<p>Det senaste kravet \u00e4r baserat p\u00e5 den sorgliga erfarenheten av tj\u00e4nster som missbrukar statiska identifierare (till exempel, <noindex><a rel=\"nofollow\" href=\"https:\/\/www.ftc.gov\/news-events\/blogs\/techftc\/2014\/02\/my-phone-your-service\">din<\/a><\/noindex> <noindex><a rel=\"nofollow\" href=\"https:\/\/medium.com\/@DanieleMiorandi\/i-lie-you-lie-everybody-lies-wifi-tracking-in-the-era-of-mac-randomization-2ab147857b24\">WiFi-MAC-adress<\/a><\/noindex>) f\u00f6r att sp\u00e5ra enheters r\u00f6relser. Apple <noindex><a rel=\"nofollow\" href=\"https:\/\/arxiv.org\/abs\/1703.02874v1\">k\u00e4mpar med blandad framg\u00e5ng<\/a><\/noindex> mot denna sp\u00e5rning genom att randomisera identifierare, s\u00e5som MAC-adresser. Om Apple l\u00e4gger till en statisk sp\u00e5rningsidentifierare f\u00f6r \u201cFind My\u201d, kommer alla problem bara att f\u00f6rv\u00e4rras.<\/p>\n<p>Detta krav inneb\u00e4r att alla meddelanden som skickas <b>Timmy<\/b>, m\u00e5ste vara ogenomskinliga. Dessutom ska inneh\u00e5llet i dessa meddelanden relativt ofta \u00e4ndras till nya v\u00e4rden som inte kan kopplas till gamla. Ett tydligt s\u00e4tt f\u00f6r enheten att k\u00e4nna igen s\u00e5dana meddelanden \u00e4r att f\u00e5 <b>Timmy<\/b> och <b>, som vill hitta den. V\u00e5r huvudkarakt\u00e4r \u00e4r<\/b> att st\u00e4mma av en l\u00e5ng lista av slumpm\u00e4ssiga \u201c<noindex><a rel=\"nofollow\" href=\"https:\/\/en.wikipedia.org\/wiki\/Pseudonym\">alias<\/a><\/noindex>\u201d f\u00f6r <b>Timmy<\/b>, och l\u00e5t <b>Timmy<\/b> v\u00e4lja ett annat varje g\u00e5ng.<\/p>\n<p>Det hj\u00e4lper verkligen. Varje g\u00e5ng <b>: en iPhone tillh\u00f6rande en slumpm\u00e4ssig (och ovetande) fr\u00e4mling, som (l\u00e5t oss anta) \u00e5tminstone har sporadisk internetanslutning och p\u00e5litlig GPS. Och Lassie \u00e4r en v\u00e4ldigt bra hund. N\u00e4tverksenheterna interagerar via Apples iCloud-servrar, som visas nedan:<\/b> ser n\u00e5gon (ok\u00e4nd) enhet som skickar en identifierare, kommer den inte att veta om den tillh\u00f6r <b>Timmy<\/b>: men den kan skicka den till Apples servrar tillsammans med sin egen GPS-position. I fallet d\u00e4r <b>Timmy<\/b> tappas, <b>, som vill hitta den. V\u00e5r huvudkarakt\u00e4r \u00e4r<\/b> kan be Apple att hitta alla m\u00f6jliga alias <b>Timmy<\/b>. I denna situation kommer ingen utanf\u00f6r Apple att f\u00e5 veta denna lista, och \u00e4ven Apple sj\u00e4lv f\u00e5r veta det f\u00f6rst efter att n\u00e5gon har tappats bort, s\u00e5 denna metod f\u00f6rhindrar de flesta sp\u00e5rningsalternativ.<\/p>\n<p>Ett n\u00e5got mer effektivt s\u00e4tt att genomf\u00f6ra denna id\u00e9 \u00e4r att anv\u00e4nda en kryptografisk funktion (till exempel, MAC eller hash-funktion) f\u00f6r att generera en lista av alias fr\u00e5n ett kort \u2018seed\u2019, vars kopia f\u00f6rvaras <b>Timmy<\/b> och <b>, som vill hitta den. V\u00e5r huvudkarakt\u00e4r \u00e4r<\/b>. Det \u00e4r bra eftersom det minskar m\u00e4ngden lagrad data. Men f\u00f6r att hitta <b>Timmy<\/b>, <b>, som vill hitta den. V\u00e5r huvudkarakt\u00e4r \u00e4r<\/b> m\u00e5ste fortfarande skicka alla alias \u2013 eller seed \u2013 till Apple, som m\u00e5ste s\u00f6ka efter varje alias i sin databas.<\/p>\n<h1>D\u00f6lja Lassies plats<\/h1>\n<p>\nDen beskrivna metoden med alias b\u00f6r v\u00e4l d\u00f6lja <i>identiteten<\/i> <b>Timmy<\/b> fr\u00e5n <b>: en iPhone tillh\u00f6rande en slumpm\u00e4ssig (och ovetande) fr\u00e4mling, som (l\u00e5t oss anta) \u00e5tminstone har sporadisk internetanslutning och p\u00e5litlig GPS. Och Lassie \u00e4r en v\u00e4ldigt bra hund. N\u00e4tverksenheterna interagerar via Apples iCloud-servrar, som visas nedan:<\/b> \u00e4ven f\u00f6r Apple (\u00e4nda tills <b>, som vill hitta den. V\u00e5r huvudkarakt\u00e4r \u00e4r<\/b> b\u00f6rjar leta efter den). Men det finns en stor nackdel: <i>den d\u00f6ljer inte GPS-koordinaterna <b>: en iPhone tillh\u00f6rande en slumpm\u00e4ssig (och ovetande) fr\u00e4mling, som (l\u00e5t oss anta) \u00e5tminstone har sporadisk internetanslutning och p\u00e5litlig GPS. Och Lassie \u00e4r en v\u00e4ldigt bra hund. N\u00e4tverksenheterna interagerar via Apples iCloud-servrar, som visas nedan:<\/b><\/i>.<\/p>\n<p>Detta \u00e4r d\u00e5ligt, \u00e5tminstone av flera sk\u00e4l. Varje g\u00e5ng, n\u00e4r <b>: en iPhone tillh\u00f6rande en slumpm\u00e4ssig (och ovetande) fr\u00e4mling, som (l\u00e5t oss anta) \u00e5tminstone har sporadisk internetanslutning och p\u00e5litlig GPS. Och Lassie \u00e4r en v\u00e4ldigt bra hund. N\u00e4tverksenheterna interagerar via Apples iCloud-servrar, som visas nedan:<\/b> uppt\u00e4cker en enhet med BLE-signal m\u00e5ste den skicka sin nuvarande plats till Apples servrar (tillsammans med det alias som den ser). Detta inneb\u00e4r att <b>: en iPhone tillh\u00f6rande en slumpm\u00e4ssig (och ovetande) fr\u00e4mling, som (l\u00e5t oss anta) \u00e5tminstone har sporadisk internetanslutning och p\u00e5litlig GPS. Och Lassie \u00e4r en v\u00e4ldigt bra hund. N\u00e4tverksenheterna interagerar via Apples iCloud-servrar, som visas nedan:<\/b> den konstant informerar Apple om var den befinner sig. Och dessutom, \u00e4ven om Apple lovar att inte spara identiteter, <b>: en iPhone tillh\u00f6rande en slumpm\u00e4ssig (och ovetande) fr\u00e4mling, som (l\u00e5t oss anta) \u00e5tminstone har sporadisk internetanslutning och p\u00e5litlig GPS. Och Lassie \u00e4r en v\u00e4ldigt bra hund. N\u00e4tverksenheterna interagerar via Apples iCloud-servrar, som visas nedan:<\/b>resultatet av alla dessa meddelanden \u00e4r en enorm centraliserad databas som visar alla GPS-l\u00e4gen d\u00e4r <i>n\u00e5gon<\/i> Apple-enhet har uppt\u00e4ckts.<\/p>\n<p>Observera att en s\u00e5dan datam\u00e4ngd i sig ger mycket information. Ja, enhetsidentifierare kan vara alias \u2014 men det g\u00f6r inte informationen v\u00e4rdel\u00f6s. Till exempel, om <i>n\u00e5gon<\/i> Apple-enhet s\u00e4nder ut samma koordinater p\u00e5 kv\u00e4llarna, avsl\u00f6jar det troligen personens bostadsadress.<\/p>\n<p>Ett uppenbart s\u00e4tt att f\u00f6rhindra att dessa uppgifter avsl\u00f6jas av Apple \u00e4r att kryptera dem s\u00e5 att endast de som verkligen <i>beh\u00f6ver<\/i> beh\u00f6ver veta enhetens plats kan se informationen. Om <b>: en iPhone tillh\u00f6rande en slumpm\u00e4ssig (och ovetande) fr\u00e4mling, som (l\u00e5t oss anta) \u00e5tminstone har sporadisk internetanslutning och p\u00e5litlig GPS. Och Lassie \u00e4r en v\u00e4ldigt bra hund. N\u00e4tverksenheterna interagerar via Apples iCloud-servrar, som visas nedan:<\/b> tar emot ett meddelande fr\u00e5n <b>Timmy<\/b>, s\u00e5 \u00e4r det den enda personen som verkligen beh\u00f6ver veta platsen f\u00f6r <b>: en iPhone tillh\u00f6rande en slumpm\u00e4ssig (och ovetande) fr\u00e4mling, som (l\u00e5t oss anta) \u00e5tminstone har sporadisk internetanslutning och p\u00e5litlig GPS. Och Lassie \u00e4r en v\u00e4ldigt bra hund. N\u00e4tverksenheterna interagerar via Apples iCloud-servrar, som visas nedan:<\/b>, det \u00e4r <b>, som vill hitta den. V\u00e5r huvudkarakt\u00e4r \u00e4r<\/b>. F\u00f6r att h\u00e5lla denna information hemlig, <b>: en iPhone tillh\u00f6rande en slumpm\u00e4ssig (och ovetande) fr\u00e4mling, som (l\u00e5t oss anta) \u00e5tminstone har sporadisk internetanslutning och p\u00e5litlig GPS. Och Lassie \u00e4r en v\u00e4ldigt bra hund. N\u00e4tverksenheterna interagerar via Apples iCloud-servrar, som visas nedan:<\/b> m\u00e5ste kryptera sina koordinater med en offentlig nyckel. <b>, som vill hitta den. V\u00e5r huvudkarakt\u00e4r \u00e4r<\/b>.<\/p>\n<p>Naturligtvis uppst\u00e5r fr\u00e5gan: hur <b>: en iPhone tillh\u00f6rande en slumpm\u00e4ssig (och ovetande) fr\u00e4mling, som (l\u00e5t oss anta) \u00e5tminstone har sporadisk internetanslutning och p\u00e5litlig GPS. Och Lassie \u00e4r en v\u00e4ldigt bra hund. N\u00e4tverksenheterna interagerar via Apples iCloud-servrar, som visas nedan:<\/b> ska f\u00e5 nyckeln <b>, som vill hitta den. V\u00e5r huvudkarakt\u00e4r \u00e4r<\/b>? \u041e\u0447\u0435\u0432\u0438\u0434\u043d\u043e\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u0434\u043b\u044f <b>Timmy<\/b>\u00a0\u2014 ropa ut den offentliga nyckeln <b>, som vill hitta den. V\u00e5r huvudkarakt\u00e4r \u00e4r<\/b> i varje sin s\u00e4ndning. Men detta skulle skapa en statisk identifierare som \u00e5terigen g\u00f6r det m\u00f6jligt att sp\u00e5ra. <b>Timmy<\/b>.<\/p>\n<p>F\u00f6r att l\u00f6sa detta problem beh\u00f6ver <b>, som vill hitta den. V\u00e5r huvudkarakt\u00e4r \u00e4r<\/b> var <i>m\u00e5nga orelaterade offentliga nycklar<\/i>, s\u00e5 att <b>Timmy<\/b> kan s\u00e4nda olika nycklar med varje s\u00e4ndning. Ett alternativ \u00e4r att <b>, som vill hitta den. V\u00e5r huvudkarakt\u00e4r \u00e4r<\/b> och <b>Timmy<\/b> generera m\u00e5nga olika par av offentliga nycklar (eller generera m\u00e5nga s\u00e5dana par fr\u00e5n ett gemensamt fr\u00f6). Men det \u00e4r besv\u00e4rligt, och <b>, som vill hitta den. V\u00e5r huvudkarakt\u00e4r \u00e4r<\/b> man m\u00e5ste lagra m\u00e5nga hemliga nycklar. Och identifierarna som n\u00e4mns i f\u00f6reg\u00e5ende avsnitt kan f\u00e5s genom att hash:a varje offentlig nyckel.<\/p>\n<p>Ett n\u00e5got b\u00e4ttre tillv\u00e4gag\u00e5ngss\u00e4tt (som Apple kanske anv\u00e4nder eller inte) inneb\u00e4r <i>slumptal<\/i> av nycklar. Detta \u00e4r en funktion i vissa kryptosystem, s\u00e5som <noindex><a rel=\"nofollow\" href=\"https:\/\/en.wikipedia.org\/wiki\/ElGamal_encryption\">Elgamal:<\/a><\/noindex>det <noindex><a rel=\"nofollow\" href=\"https:\/\/crypto.stanford.edu\/~pgolle\/papers\/univrenc.pdf\">till\u00e5ter vilken part som helst att slumptala den offentliga nyckeln<\/a><\/noindex>, s\u00e5 att den inte kopplas till originalet. Den b\u00e4sta delen av denna funktion \u00e4r att <b>, som vill hitta den. V\u00e5r huvudkarakt\u00e4r \u00e4r<\/b> kan anv\u00e4nda <i>en hemlig nyckel oavsett vilken slumptalig version av dess offentliga nyckel som anv\u00e4ndes f\u00f6r kryptering.<\/i>.<\/p>\n<p><img decoding=\"async\" alt=\"Hur Apple (privat) kommer att hitta din f\u00f6rlorade enhet offline?\" src=\"\/wp-content\/uploads\/2019\/06\/f25b5a32e89883283fa6046c326751ca.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nAll of this leads to the final idea of the protocol. In each transmission <b>Timmy<\/b> it transmits a new alias and a randomized copy of the public key <b>, som vill hitta den. V\u00e5r huvudkarakt\u00e4r \u00e4r<\/b>. N\u00e4r <b>: en iPhone tillh\u00f6rande en slumpm\u00e4ssig (och ovetande) fr\u00e4mling, som (l\u00e5t oss anta) \u00e5tminstone har sporadisk internetanslutning och p\u00e5litlig GPS. Och Lassie \u00e4r en v\u00e4ldigt bra hund. N\u00e4tverksenheterna interagerar via Apples iCloud-servrar, som visas nedan:<\/b> it receives the transmission, encrypts its GPS coordinates with the public key, and sends the encrypted message to Apple. <b>, som vill hitta den. V\u00e5r huvudkarakt\u00e4r \u00e4r<\/b> can send aliases <b>Timmy<\/b> to Apple servers, and if Apple finds a match, it can retrieve and decrypt the GPS coordinates.<\/p>\n<h1>Does this solve all the problems?<\/h1>\n<p>\nThe unfortunate thing is that there is no perfect solution for many strange edge cases. For example, what if <b>Timmy<\/b> someone has malicious intentions and wants to force <b>: en iPhone tillh\u00f6rande en slumpm\u00e4ssig (och ovetande) fr\u00e4mling, som (l\u00e5t oss anta) \u00e5tminstone har sporadisk internetanslutning och p\u00e5litlig GPS. Och Lassie \u00e4r en v\u00e4ldigt bra hund. N\u00e4tverksenheterna interagerar via Apples iCloud-servrar, som visas nedan:<\/b> Apple to reveal its location? What if Old Man Smithers tries to kidnap <b>: en iPhone tillh\u00f6rande en slumpm\u00e4ssig (och ovetande) fr\u00e4mling, som (l\u00e5t oss anta) \u00e5tminstone har sporadisk internetanslutning och p\u00e5litlig GPS. Och Lassie \u00e4r en v\u00e4ldigt bra hund. N\u00e4tverksenheterna interagerar via Apples iCloud-servrar, som visas nedan:<\/b>?<\/p>\n<p>At some point, the answer to this question comes down to doing everything possible: any remaining issues should be considered outside the threat model. Sometimes even Lassie knows when to stop.<br \/>\n<br \/>K\u00e4lla: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/455054\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412 \u043f\u043e\u043d\u0435\u0434\u0435\u043b\u044c\u043d\u0438\u043a \u043d\u0430 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0438 WWDC \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Apple \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0430 \u043a\u043b\u0430\u0441\u0441\u043d\u0443\u044e \u043d\u043e\u0432\u0443\u044e \u0444\u0443\u043d\u043a\u0446\u0438\u044e \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c \u201cFind My&#187;. \u0412 \u043e\u0442\u043b\u0438\u0447\u0438\u0435 \u043e\u0442 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u043e\u0439 \u00ab\u041d\u0430\u0439\u0442\u0438 \u043c\u043e\u0439 iPhone\u00bb, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u043e\u043b\u0430\u0433\u0430\u0435\u0442\u0441\u044f \u043d\u0430 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u0441\u043e\u0442\u043e\u0432\u043e\u0439 \u0441\u0432\u044f\u0437\u0438 \u0438 GPS \u043f\u043e\u0442\u0435\u0440\u044f\u043d\u043d\u043e\u0433\u043e \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430, \u0444\u0443\u043d\u043a\u0446\u0438\u044f \u00ab\u041d\u0430\u0439\u0434\u0438 \u043c\u0435\u043d\u044f\u00bb \u0441\u043f\u043e\u0441\u043e\u0431\u043d\u0430 \u043d\u0430\u0439\u0442\u0438 \u0434\u0430\u0436\u0435 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430 \u0431\u0435\u0437 \u0441\u0438\u043c-\u043a\u0430\u0440\u0442\u044b \u0438 GPS. \u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u043d\u043e\u0443\u0442\u0431\u0443\u043a\u0438, \u0438\u043b\u0438 \u0434\u0430\u0436\u0435 \u00ab\u0442\u0443\u043f\u044b\u0435\u00bb \u043c\u0435\u0442\u043a\u0438 \u043b\u043e\u043a\u0430\u0446\u0438\u0438, \u043f\u0440\u0438\u043a\u0440\u0435\u043f\u043b\u0451\u043d\u043d\u044b\u0435 \u043a \u043b\u044e\u0431\u043e\u043c\u0443 \u043f\u0440\u0435\u0434\u043c\u0435\u0442\u0443 (Apple [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":26375,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-35074","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0412 \u043f\u043e\u043d\u0435\u0434\u0435\u043b\u044c\u043d\u0438\u043a \u043d\u0430 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0438 WWDC \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Apple \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0430 \u043a\u043b\u0430\u0441\u0441\u043d\u0443\u044e \u043d\u043e\u0432\u0443\u044e \u0444\u0443\u043d\u043a\u0446\u0438\u044e \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c \u201cFind.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/kak-apple-privatno-najdyot-v-oflajne-vashe-poteryannoe-ustrojstvo\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"sv_SE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041a\u0430\u043a Apple (\u043f\u0440\u0438\u0432\u0430\u0442\u043d\u043e) \u043d\u0430\u0439\u0434\u0451\u0442 \u0432 \u043e\u0444\u043b\u0430\u0439\u043d\u0435 \u0432\u0430\u0448\u0435 \u043f\u043e\u0442\u0435\u0440\u044f\u043d\u043d\u043e\u0435 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u043e? | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0412 \u043f\u043e\u043d\u0435\u0434\u0435\u043b\u044c\u043d\u0438\u043a \u043d\u0430 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0438 WWDC \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Apple \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0430 \u043a\u043b\u0430\u0441\u0441\u043d\u0443\u044e \u043d\u043e\u0432\u0443\u044e \u0444\u0443\u043d\u043a\u0446\u0438\u044e \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c \u201cFind.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/kak-apple-privatno-najdyot-v-oflajne-vashe-poteryannoe-ustrojstvo\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T19:02:11+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T19:02:11+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47How Apple (privately) finds your lost device offline? | ProHoster","description":"On Monday at the WWDC conference, Apple introduced a cool new feature called 'Find.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/kak-apple-privatno-najdyot-v-oflajne-vashe-poteryannoe-ustrojstvo","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u043a Apple (\u043f\u0440\u0438\u0432\u0430\u0442\u043d\u043e) \u043d\u0430\u0439\u0434\u0451\u0442 \u0432 \u043e\u0444\u043b\u0430\u0439\u043d\u0435 \u0432\u0430\u0448\u0435 \u043f\u043e\u0442\u0435\u0440\u044f\u043d\u043d\u043e\u0435 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u043e? | ProHoster","og:description":"\u0412 \u043f\u043e\u043d\u0435\u0434\u0435\u043b\u044c\u043d\u0438\u043a \u043d\u0430 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0438 WWDC \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Apple \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0430 \u043a\u043b\u0430\u0441\u0441\u043d\u0443\u044e \u043d\u043e\u0432\u0443\u044e \u0444\u0443\u043d\u043a\u0446\u0438\u044e \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c \u201cFind.","og:url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/kak-apple-privatno-najdyot-v-oflajne-vashe-poteryannoe-ustrojstvo","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:02:11+00:00","article:modified_time":"2019-10-31T19:02:11+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"35074","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 21:44:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:10:28","updated":"2026-01-21 21:44:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/35074","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=35074"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/35074\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/26375"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=35074"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=35074"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=35074"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}