新型“nRootTag”攻击利用苹果Find My网络追踪设备位置

乔治梅森大学近日发布研究，揭示了一种名为“nRootTag”的新型攻击方式。该攻击通过结合设备的蓝牙地址与苹果Find My网络，能够追踪几乎所有电脑或移动设备的位置。其核心原理是诱骗Find My网络，使其误将目标设备识别为丢失的AirTag，从而实现位置追踪。

研究发现，攻击者无需高级管理员权限，即可将台式机、智能手机甚至物联网设备伪装成AirTag，利用Find My网络进行精准追踪。实验表明，该技术可精确定位静止设备（误差在10英尺以内），甚至重建移动设备的路线，例如追踪电动自行车的城市路径或识别游戏机的航班信息。

尽管AirTag的蓝牙地址会根据加密密钥定期更改，但研究人员通过高效的密钥搜索技术，成功破解了这一机制，使攻击成功率高达90%。这种方法巧妙地利用了Find My网络对设备信号的信任，将苹果的定位功能变成了攻击者的工具。

本文 原创，转载保留链接！网址：https://licai.bangqike.com/cjnews/1058178.html