谁能找到我的设备？苹果众包蓝牙定位追踪系统的安全与隐私

一夜之间，苹果将其数亿设备的生态系统转变为全球最大的众包定位追踪网络，称为离线查找（Offline Finding, OF）。OF 利用在线的 finder 设备通过蓝牙检测缺失的离线设备的存在，并经由互联网将近似位置报告回所有者。虽然 OF 并非此类系统中的首个，但它是首个承诺强隐私目标的系统。具体而言，OF 旨在确保 finder 匿名性、所有者设备的不可追踪性，以及位置报告的机密性。本文提出首个对 OF 的全面安全与隐私分析。为此，我们通过逆向工程恢复了闭源 OF 协议的规范。我们通过实验表明，对位置报告的未授权访问可实现精确的设备追踪，并以城市区域约 10 米的误差获取用户的常去地点。虽然我们发现 OF 的设计实现了其隐私目标，但我们发现了两个不同的设计与实现缺陷，可能导致位置关联攻击以及对过去七天位置历史的未授权访问，从而可能去匿名化用户。在我们负责任的披露之后，苹果已部分修复了这些问题。最后，我们公开了我们的研究工件。