IT之家 2 月 27 日音讯，乔治梅森大学本月发布博文，发现名为“nRootTag”的袭击边幅，王人集拓荒的蓝牙地址和 Find My 汇注，不错结束跟踪着实系数电脑或出动拓荒位置。

IT之家征引博文先容，“nRootTag”袭击中枢旨趣是期骗苹果的 Find My 汇注，让其误以为指标拓荒是一个丢失的 AirTag。

AirTag 会向近邻的苹果拓荒发送蓝牙音讯，这些拓荒再通过苹果云匿名地将 AirTag 的位置传递给其系数者进行跟踪。

该袭击步调不错在未经苹果许可的情况下，将台式机、智妙手机或物联网拓荒等酿成“AirTag”，让 Find My 汇注开动跟踪这些拓荒。

征询东说念主员好像精笃定位静止电脑的位置（破绽在 10 英尺以内），准确跟踪出动电动自行车的城市道路，甚而重建游戏机在飞机上的真确遨游旅途并识别航班号。

诚然 AirTag 的蓝牙地址会把柄加密密钥进行鼎新，但袭击者在莫得处分员权限的情况下无法在其他系统上进行此操作。

因此，征询东说念主员莫得尝试修改蓝牙地址，而是开发了高效的密钥搜索技艺，找到与蓝牙地址兼容的密钥，使密钥顺应地址。

nRootTag 袭击的得胜率高达 90%，而况好像在几分钟内跟踪拓荒。该技艺不需要经常进行此类深度系统走访所需的高等处分员权限擢升，而是高明田主宰了 Find My 汇注对拓荒信号的信任，将苹果的 Find My 功能酿成了不知情的帮凶。