"Уязвимый 'Локатор' от Apple: как злоумышленники могут передавать конфиденциальные данные через утерянные устройства"

Эксперты в области ИБ сообщают:
Уязвимость сервиса "Локатор" от Apple позволяет злоумышленникам передавать конфиденциальные данные через утерянные устройства, используя кейлогеры, установленные в сторонние клавиатуры. Сервис "Локатор" используется для поиска утерянных устройств Apple, таких как iPhone, iPad, компьютеры Mac, Apple Watch, AirPods и Apple Tag, используя данные GPS и Bluetooth. Утерянные устройства отправляют сигналы Bluetooth, которые затем обезличенно отправляют геолокацию через сеть "Локатора". Исследователи обнаружили возможность передачи произвольных данных через "Локатор", создав демонстрационный эксплойт с кейлогером и Bluetooth-передатчиком, интегрированными в USB-клавиатуру.​