麦克豌豆 MacPea.com
No Result
View All Result
  • Login
  • 首页
  • 苹果新闻
  • Mac软件推荐
  • Mac游戏推荐

    经典射击游戏反恐精英CS 1.6正式登陆Mac平台

    通过这款 Apple Arcade 新游戏,在 Vision Pro 上走进《Jeopardy!》的世界

    苹果Arcade九月阵容:NFL橄榄球、危险边缘与热门游戏更新齐登场

    苹果Arcade新增四款游戏 包括《培乐多彩泥世界》

    苹果新闻+推出全新「表情猜词游戏」 支持iOS 18.4及以上系统

    评测:明基GP520投影仪为Apple TV 4K打造Vision Pro级影院体验,游戏娱乐更出众

    热门标签

    • Mac游戏
    • NBA 2K25 for Mac
    • Easy Red 2 for Mac
  • Mac教程
  • macOS下载
  • Mac产品库
会员计划
现在订阅
  • 首页
  • 苹果新闻
  • Mac软件推荐
  • Mac游戏推荐

    经典射击游戏反恐精英CS 1.6正式登陆Mac平台

    通过这款 Apple Arcade 新游戏,在 Vision Pro 上走进《Jeopardy!》的世界

    苹果Arcade九月阵容:NFL橄榄球、危险边缘与热门游戏更新齐登场

    苹果Arcade新增四款游戏 包括《培乐多彩泥世界》

    苹果新闻+推出全新「表情猜词游戏」 支持iOS 18.4及以上系统

    评测:明基GP520投影仪为Apple TV 4K打造Vision Pro级影院体验,游戏娱乐更出众

    热门标签

    • Mac游戏
    • NBA 2K25 for Mac
    • Easy Red 2 for Mac
  • Mac教程
  • macOS下载
  • Mac产品库
No Result
View All Result
麦克豌豆 MacPea.com
No Result
View All Result
Home 苹果新闻

Tile安全漏洞:公司与跟踪者皆可追踪您的位置

pony的头像 by pony
2025年9月29日
in 苹果新闻
Reading Time: 1 mins read
A A
0

研究人员发现了Tile的重大安全漏洞,这些漏洞可能使得公司本身和技术娴熟的跟踪者都能追踪您的位置。这些问题源于AirTags和Tile标签在安全措施上的两个关键差异。

你可能喜欢

安全聚焦:RCS消息的跨平台端到端加密进展如何了?

使用 Incogni 从网络移除您的信息并防范诈骗

FCC文件确认新款MacBook Pro和iPad Pro即将发布?

该漏洞甚至可能被恶意行为者利用,通过使您的Tile标签看起来像是持续出现在他人标签附近,从而诬陷Tile所有者进行跟踪……

AirTags与Tile标签的两个关键差异

AirTags和Tile标签的工作方式基本相同,都使用蓝牙向附近的智能手机广播其身份信息。两者也会每15分钟轮换一次使用的ID代码,以防止其被永久绑定到特定标签。

对于AirTags,标签仅广播轮换的ID代码,并且所有传输都经过加密。

然而,安全研究人员发现,Tile标签不仅传输轮换的ID,还传输其静态MAC地址——而且两者均未加密。这构成了一个巨大的安全漏洞。

Tile安全漏洞详情

据《连线》报道,佐治亚理工学院的Akshaya Kumar、Anna Raymaker和Michael Specter发现,MAC地址是与ID一同广播的。与ID不同,Tile的MAC地址从不改变。

标签的位置、其MAC地址和唯一ID也会以未加密的形式发送到Tile的服务器,研究人员认为这些信息以明文形式存储,这使得Tile能够追踪标签及其所有者的位置,尽管该公司声称不具备此能力。

此外,任何拥有射频扫描仪的人都可以在信息传输过程中拦截所有这些信息。

更糟糕的是,即使Tile停止传输MAC地址,问题也无法解决。这是因为该公司生成轮换ID的方式不安全,未来的代码可以根据过去的代码可靠地预测出来——甚至仅凭一个ID即可。

“攻击者只需要记录来自设备的一条消息……就可以在其整个生命周期内对其进行指纹识别,”Kumar说,他表示这对于任何标签被扫描捕获的人来说,都存在系统性监控的风险。

在允许您查看是否被隐藏在您物品或车辆中的他人标签跟踪方面,Tile提供了与AirTags类似的保护。然而,Tile的实施中存在一个主要漏洞。

当标签所有者启用防盗功能使其标签对潜在窃贼不可见时,这些标签对于运行扫描以确定自己是否被恶意标签跟踪的人来说也将不可见。这意味着跟踪者可以通过将其跟踪标签设置为防盗模式来隐藏它。

最后,恶意行为者甚至可能诬陷您为跟踪者。

攻击者可以使用射频天线收集来自其他用户标签的未加密广播,从这些广播中提取MAC地址和唯一ID,并在另一个位置传输这些信息。如果用户在该位置进行反跟踪扫描,他们将在扫描结果中看到此MAC地址和唯一ID,并且此信息及其被扫描的位置将被发送到Tile的服务器,使得该标签看起来像是在扫描者附近。研究人员表示,无法确定MAC地址和唯一ID是由合法的Tile设备发出的,还是由恶意重放该信息的人发出的。

安全研究人员遵循了最佳实践,已于去年11月将他们的发现报告给Tile的母公司Life360。然而,该公司于今年2月停止了沟通。

该公司告诉《连线》,它已对其安全性进行了多项改进,但未具体说明这些改进是否解决了已发现的问题。

pony的头像

pony

有钱人终成眷属。

相关文章

苹果新闻

安全聚焦:RCS消息的跨平台端到端加密进展如何了?

2025年10月1日
101
苹果新闻

使用 Incogni 从网络移除您的信息并防范诈骗

2025年10月1日
100
苹果新闻

FCC文件确认新款MacBook Pro和iPad Pro即将发布?

2025年10月1日
100
苹果新闻

苹果将Apple Watch Series 3系列及iPhone 11 Pro Max列入经典产品名录

2025年10月1日
100
苹果新闻

苹果公司因宗教歧视和报复行为遭联邦起诉

2025年10月1日
100
苹果新闻

iOS 26 新增七款全新 iPhone 铃声,点击试听

2025年10月1日
101
Next Post

黄金时段电视开播ChatGPT广告,Siri压力骤增

社媒应用新动向:加强儿童保护、付费存储与无广告订阅

Please login to join discussion

推荐文章

iOS 26 的 Apple Music 应用喜提我最爱的 Mac 端功能

2025年9月13日
101

WhatsApp 状态更新将推出“亲密朋友”功能,效仿Instagram

2025年9月2日
101

iPhone Air的火爆程度将远超预期——甚至超出苹果自己的想象

2025年9月10日
100

为何iPhone是我最爱的B-roll辅助拍摄设备

2025年9月19日
100

热门文章

  • 如何在 iOS 26 中为 iPhone 应用图标设置透明效果

    0 shares
    Share 0 Tweet 0
  • AnyGo 7.8.0 for Mac:虚拟定位技术的全面解析与应用指南

    0 shares
    Share 0 Tweet 0
  • 苹果发布 tvOS 26 系统更新,这些新功能值得关注

    0 shares
    Share 0 Tweet 0
  • iOS 26新增CarPlay小组件,为车载系统带来重大更新

    0 shares
    Share 0 Tweet 0
  • macOS 26:Spotlight新增搜索动作、剪贴板管理以及自定义快捷方式

    0 shares
    Share 0 Tweet 0
麦克豌豆 MacPea.com

麦克豌豆 MacPea.com 为您带来最新的苹果资讯、Mac产品介绍、Mac软件推荐和Mac游戏推荐等信息。

近期文章

  • 安全聚焦:RCS消息的跨平台端到端加密进展如何了? 2025年10月1日
  • 使用 Incogni 从网络移除您的信息并防范诈骗 2025年10月1日
  • FCC文件确认新款MacBook Pro和iPad Pro即将发布? 2025年10月1日

分类

  • Mac产品库
  • Mac游戏推荐
  • Mac软件推荐
  • 苹果新闻

订阅网站内容

订阅网站内容以便第一时间阅读你感兴趣的内容

订阅即表示同意我们的服务条款和隐私政策。

© 2025 麦克豌豆 MacPea.com - 湘ICP备18009176号 | 友情链接

Welcome Back!

Login to your account below

Forgotten Password?

Retrieve your password

Please enter your username or email address to reset your password.

Log In
No Result
View All Result
  • 首页
  • 订阅
  • 苹果新闻
  • Mac软件推荐
  • Mac游戏推荐
  • Mac教程
  • macOS下载
  • Mac产品库

© 2025 麦克豌豆 MacPea.com - 湘ICP备18009176号 | 友情链接