Airtagi vs bezpieczeństwo

Рет қаралды 32,154

Жыл бұрын

🥏 Kojarzycie zapewne takie małe pastylki Apple nazywane AirTagami. W zamyśle miały one służyć do odnajdywania rzeczy, które nigdy nie wiadomo gdzie posialiśmy. Plecaki, portfele czy kluczyki do samochodu. No ale ludzka kreatywność w wykorzystywaniu nowych narzędzi nie zna granic.
Źródła:
➕ Send My: Arbitrary data transmission via Apple's Find My network
positive.security/blog/send-my
😱 Who Can Find My Devices? (…) A. Heinrich, M. Stute, T. Kornhuber, M. Hollick
arxiv.org/pdf/2103.02282.pdf
🚙 Criminals Are Using Apple AirTags to Steal Cars: Here's How to Stay Protected
www.makeuseof.com/car-thieves-using-airtags-steal-vehicles/
📦 Geocaching
www.geocaching.com/play
🔎 Apple Find My
www.apple.com/icloud/find-my/
🏗️ Google looks to be building Bluetooth tracker detection directly into Android
9to5google.com/2022/03/29/android-bluetooth-tracker-detection/
🏠 room-assistant, Automation on the Room-Level
www.room-assistant.io/
📶 ESP32 based presence detection node
espresense.com/
Relevant xkcd: xkcd.com/426/
© Wszystkie znaki handlowe należą do ich prawowitych właścicieli.
❤️ Dziękuję za Waszą uwagę.
Znajdziecie mnie również na:
Instagramie @mateuszemsi mateuszemsi
Twitterze @MateuszChrobok MateuszChrobok
Mastodonie infosec.exchange/@mateuszchrobok
LinkedInie @mateuszchrobok www.linkedin.com/in/mateuszchrobok/
Patronite @MateuszChrobok patronite.pl/MateuszChrobok
Podcasty na:
Anchor anchor.fm/mateusz-chrobok
Spotify open.spotify.com/show/6y6oWs20HwRejktOWHTteR
Apple Podcasts apple.co/3OwjvOh
Rozdziały:
00:00 Intro
01:54 Find My
04:54 Mesh
07:08 Mechanizm
11:12 Atak
13:48 Zastosowanie
16:08 Co Robić i Jak Żyć?
#Apple #AirTag #bezpieczeństwo #FindMy #Tag

Пікірлер: 81

@alanc3801 Жыл бұрын

9:16 lokalizacja z ilustracji prowadzi do wewnątrz dworca kolejowego sosnowiec główny ale nie jestem w stanie określić gdzie dokładnie

@bartosztomas1 Жыл бұрын

Dzięki

@haer19 Жыл бұрын

Świetny odcinek

@tomtomski4454 Жыл бұрын

Jak zgubię airtagowane klucze w mojej pracy to już po nich. Choć nie... 1 osoba w budynku ma iPhona. Phew!

@BxOxSxS Жыл бұрын

Spoko materiał. Sieć mesh może zostać też wykorzystana także przez komunikatory. Biar czy Berty ma taką funkcję meshowej komunikacje przez bluetooth

@HyGlitz Жыл бұрын

Kreta też załadowałeś na sekundkę. Szacuneczek ;)

@mayksiaze696 Жыл бұрын

Dzięki za fajne wyjaśnienie technologii mesh - zawsze trafiałem na zaciemnione.

@dodatkidominecrafta4762 Жыл бұрын

Tak chyba po tym filmie wymienię zwykły router na Mesha

@Kuba-ve1be Жыл бұрын

Pozdrawia 'gracz geocaching' ;)

@adambielski2743 Жыл бұрын

Ale airtagi działają nie tylko w technologii BLE ale też UWB...

@CzystyJakLza Жыл бұрын

ale mam wyczucie czasu 2 ! thx Mateo za next odc, zabieram się do działania

@nieczerwony Жыл бұрын

Ogladalem kiedys u Rob'a Braxman'a ktory dosc dobrze rozwinal temat. Dobrze ze ktos na polskim YT tez podaje.

@kotlet1c Жыл бұрын

Nowy odcinek🎉

@Gorlik1337 Жыл бұрын

Nowy montażysta? Super materiał!

@keksiu351 Жыл бұрын

Ostatnio widziałem jak koleś rzucał granaty AirSoftowe na strzelance, każdy miał ukrytego airtaga żeby potem można było je pozbierać. I się okazało że ktoś sobie taki granat przywłaszczył, złodziej został zdemaskowany i się teraz zastanawiam czy sam nie miał iphona który to wysłał dane o lokalizacji airtaga do chmury. haha jeśli tak było to w sumie gość sam się zaorał.

@brain_respect_and_freedom Жыл бұрын

👍

@piotrr597 Жыл бұрын

Mam, uzywam, jeszcze mi sie nie przydal i mam nadzieje, ze tak zostanie. Ale rozwiazanie jest super, jeden schowany w rowerze. Moglo by to byc troszke inteligentniejsze. Jak portfel jest za daleko od Ciebie, a Ty nie jestes w pracy, domu, basenie. Jak by rower sie ruszyl, a Ty jestes w jakis przypisanych miejscach, znowu dom praca. Mozesz podejsc i jechac, ale jak cos sie rusza, a nie ma Ciebie obok to cos nie tak. Moze kiedys sie doczekamy.

@formiification Жыл бұрын

O, Paweł Maziarz byłby zachwycony takim toolem do eksfiltracji

@1987janusz Жыл бұрын

Nie mam bladego pojęcia o czym mówisz, ale słucham z wypiekami na twarzy 😅

@sebastianbrulinski1250 Жыл бұрын

I to jest quality content

@user-zc3rp8si2u Жыл бұрын

O nie! Teraz będzie wysyp mugoli!

@rektwasaki Жыл бұрын

lol dobre

@karolstrzelec5852 Жыл бұрын

6:25 - od 2017 roku Twórcy bitcoina zaczęli wykorzystać sieć typu mesh do aktualizowania inf o transakcjach w sieci bitcoin nawet w standardzie LN. - to tak dla tych co wierzą że jak by rządy zakazały Bitcoina to się rozpadnie :) W sieć mesh BTC wchodzą już nawet niektóre satelity kupione przez kilku starszych hodlerów z 2009 roku co oznacza że co sprytniejsi użytkownicy zapłacą już sobie od kilku dobrych lat bitcoinami na środku saharyjskiej pustyni bez internetu. Są nawet filmiki na youtube jak ro zrobić z wykorzystaniem anonimowych portfeli mobilnych typu samourai wallet.

@seyta406 Жыл бұрын

1:07 "sg rzuca 5zł Odradzam epileptykom tego streama, Pozdrawiam". Dobrze, że czasami zapominami mrugać oczami inaczej bym tego nie zauważył.

@binabalbina107 Жыл бұрын

Ja to pomyślałam, że mógł by dłużej "trzymać" takie rzeczy bo nie przyjrzałam się co to migło.

@seyta406 Жыл бұрын

@@binabalbina107 Tak, bo naprawdę ciężko to zauważyć a tym bardziej przeczytać.

@hovardlee Жыл бұрын

Co do sieci mesh, to też warto dodać, że oprócz opóźnienia spada także przepustowość w zależności od tego ile jest urządzeń i jaka topologia sieci. Jakie aplikacje do wykrywania śledzenia BLE można wykorzystać? Cały problem z Iphonem i Airtagiem, to jednak trochę trwa zanim się dostanie takie powiadomienie.

@krzysztofbigzygi9477 Жыл бұрын

to chyba dobrze dla tego systemu "apla", że takich osób jak ja jest mało (chyba, tak mi się wydaje) bo w u mnie w standardzie mam powyłączaną każdą możliwą komunikacje na telefonie ... jak chcę słuchać muzyki na słuchawkach przez "niebieski ząb" to włączam go dopiero wtedy gdy tego potrzebuję ... tak samo jest z wifi i transmisją danych ... przyjmując mój standard użytkowania urządzeń taki sposób funkcjonowania tych lokalizatorów byłby niemożliwy ... dzięki za materiał, info było bardzo dobrze przedstawione ... jakiś czas temu kupiłem na ali dwa takie breloczki bo chciałem wiedzieć jak to działa. Nie znalazłem żadnego gps ani nic podobnego i nie mogłem dojść do tego jak to wykombinowali ... chciałem sam to zrozumieć więc nie wczytywałem się w instrukcje ...

@pawel.1438 2 ай бұрын

Niestety. Dotknięcie ikonki na wyświetlaczu nie daje żadnej gwarancji że np. transmisja danych jest wyłączona. To tylko programowa zmiana. Jako ciekawostkę dodam też, że wyłączenie telefonu też może być swego rodzaju iluzją. Ekran gaśnie, ale np. moduł BT ciągle jest zasilany. Od modelu 11 iPhone korzysta z takiej możliwości. Upraszczając wyłączony telefon działa niczym AirTag.

@kondzio2003 10 ай бұрын

Na bezrybiu i rak ryba 😂😂😂😂

@bartek6673 Жыл бұрын

1:07 XDDDDDDDDDDDD

@rafal3000 Жыл бұрын

lajk za Kazka

@Lennypl1 Жыл бұрын

Przyklad z Smart Home to sieć Zigbee 😅

@wachu8605 Жыл бұрын

Hej, nie potrafię znaleźć tej informacji. Czym nagrywany był ten materiał?

@rozowy79 Жыл бұрын

Przypomniałeś mi o PI i Sigmie ale to był szał :)

@binabalbina107 Жыл бұрын

Dobrze, że napisałeś bo nie mogłam sobie przypomnieć jak się nazywali.

@arturf209 Жыл бұрын

No dobrze ale skoro Google się dogadujesz Apple to pewnie w zamian Apple będzie chciało używać andoridowych urządzeń do przesyłania lokalizacji air tagów

@zgranaekipa8315 Жыл бұрын

Gorące air tagi w twojej okolicy skanuj już teraz xd

@sqn8642 Жыл бұрын

możnaby szyfrowac wiadomości wywiadowcze zamieniając je na ciag cyfr i ten ciąg cyfr odpowiadalby wspolrzednych lokalizacji spofowanych przez fake GPS - wtedy skoki między lokalizacjami moglyby ukrywać wiadomości wywiadowcze z użyciem tylko fake gps

@LKirahs Жыл бұрын

Fajnie, że się dogadali? Fajnie, że teraz złodziej może zniknąć z moją walizką, bo AirTag z miejsca sprzeda, że jest częścią jej zawartości - złodziejowi? Albo zgubione klucze od razu zdradzą, gdzie są, nim do nich dojdziesz?

@BajTomasz Жыл бұрын

Wie może ktoś czy samsungowy smart tag żeby przesłać swoją lokalizację telefony muszą mieć zainstalowany smartthongs? Jeśli tak to w sumie troche lipa

@user-tv2vn7di9j Жыл бұрын

Nie umiem znaleźć informacji na ten temat w internecie. Czy można wyłączyć wysyłanie raportów przez nasz telefon? Jeśli nie używam airtagow nie chciałbym za darmo robić przysługi applowi

@BxOxSxS Жыл бұрын

> Settings > Account name > Find My > Find My iPhone/iPad, and disable Find My network

@krystian725 Жыл бұрын

1:07 XD

@rzgrabalskich Жыл бұрын

MATPLANETA!!!

@5mxg Жыл бұрын

Permanentna inwigilacja. Sfiksowali bo

@lukaszpodgorski Жыл бұрын

Polecam zapoznać się z LoRa ;-)

@nihilistycznyateista Жыл бұрын

Czyli mówisz, ze jesteś jednym z tych, którym zdarza się ukończyć maraton jeszcze w tym samym miesiącu, kiedy go rozpoczęli? Pod warunkiem, ze to nie był akurat luty?

@LukeES123 Жыл бұрын

Czym skanować pomieszczenia, żeby wykryć urządzenia śledzące, bądź inaczej szkodzące?

@BxOxSxS Жыл бұрын

Są aplikacje (przynajmiej na androida nw czy iOS na coś takiego pozwala) który pokazuje sygnału Wifi i bluethooth. Kiedyś korzystałem z WiFi Man, jest dość prosta i ma szczegółowe informacje

@LukeES123 Жыл бұрын

@@BxOxSxS W bloku albo kamienicy sygnały WiFi i Bluetooth są wszędzie z urządzeń sąsiadów

@BxOxSxS Жыл бұрын

@@LukeES123 No tak ale nic na to nie poradzisz. Tylko to nie jest aż taki duży problem bo pokazuje i zasięg i szczegóły urządzenia

@b.k.2804 Жыл бұрын

kup sobie jakis spydetector za stówke w sklepie detektywistycznym. Na słaby sygnał od sasiada nie zareaguje albo zaskrzeczy ledwo, ale jak masz cos pod nosem to wyje jak opetaniec. mozna tez wykrywac kamery specjalnymi apkami . Bluetoth , wifi, dzwonki bezprzewodowe, nianie, krótkofalówki , itp. sieją mocno, mozna nawet od biedy radia am uzyc do detekcji

@LukeES123 Жыл бұрын

@@b.k.2804 nawet tymi apkami coś wykrywa, ale głównie elementy metalowe. A kamer nie znalazłem fizycznie a wyje. Chyba, że może jakiś podsłuch zabetonowany. Choc już prędzej sygnał od sąsiada, czy nie? Może ten spydetector bardziej działa. Albo nie umiem szukać po prostu :P

@sheyx6458 Жыл бұрын

bump

@jacekk9618 Жыл бұрын

ale ze kreta walnąłes to sie nie spodziewałem

@_shy_fox_ Жыл бұрын

To jakby 100 takich airtagów komuś dać to, by mu pakiet internetu wyżarło? Można użyć airtagów jako sieć proxy?

@BxOxSxS Жыл бұрын

100 to raczej mało bo one wysyłają minimalną ilość danych. Bardziej wydajne byłoby zrobienie jakiegoś emulatora airtaga który spamuje zapytaniami bardzo często ale to dalej raczej powolny proces. Czy jako sieć proxy? Teoretycznie tak korzystając z customowych urządzeń które wysyłają te zawrotne 3 bajty na sekundę

@l.slowik Жыл бұрын

Wydajność tej komunikacji bardziej kojarzy mi się z korespondencyjną grą w szachy. Poguglujcie, sroga jazda ale jak na swoje czasy była i rewolucyjna i skuteczna, choć skazana na powolność i ryzyko zagubienia przesyłki lub nawet śmierci którejś ze stron rozgrywki, o czym sama metoda rozgrywki nie była w stanie poinformować przeciwnika dopóki ktoś trzeci nie złamał tajemnicy korespondencji i nie nadał smutnego komunikatu do "zainteresowanego".

@BxOxSxS Жыл бұрын

Mi się kojarzy ze standardem IP over Avian Carriers czyli protokuł internetu przez gołębie (tak zrobili to)

@KRatajek Жыл бұрын

Co to za geokret?

@bornsensation1202 Жыл бұрын

Ale mam wyczucie czasu xd

@furiath Жыл бұрын

Dlaczego masz mojego kota w ikonce?

@bornsensation1202 Жыл бұрын

@@furiath chciałbyś mieć takiego kota 😉😜😉

@furiath Жыл бұрын

@@bornsensation1202 mam identycznego, z taką samą białą łatka na klacie.

@adamkwalczyk Жыл бұрын

Odeadzam epileptykom tego streama. Pozdrawiam

@TheGrzes1966 Жыл бұрын

Kolejny sposób na wykorzystanie urządzenia które zakupiłem naładowałem prądem z który zapłaciłem do celów które nie mają ze mną nic wspólnego. W4lcie się.