苹果修复用户位置有关的安全漏洞，苹果Find My帮你防丢

关注

最新推荐文章于 2026-08-20 10:13:25 发布 · 380 阅读

原创 ·

本内容遵循 CC 4.0 BY-SA 版权协议

深度解析iOS激活锁绕过原理：从Find My网络到本地漏洞利用 iCloud激活锁是苹果Find My网络安全机制的核心，它通过将设备唯一标识符与Apple ID在云端服务器绑定，实现设备丢失后的远程锁定与保护。其原理在于设备激活时强制进行云端验证，即使本地刷机也无法绕过。从技术实现看，这涉及设备引导链、Secure Enclave安全协处理器与苹果激活服务器的加密通信。对于合法来源但被锁定的设备，技术社区探索通过本地漏洞利用实现临时绕过，例如在DFU模式下利用引导链漏洞注入代码，修改mobileactivationd等系统进程，在本地模拟激活状态。这类方案虽能恢复设备阅读详情

苹果似乎已经修复了一个所谓的安全漏洞，即公司在未经许可的情况下跟踪iPhone用户的位置。苹果之前向公众发布了iOS 16.3和iPadOS 16.3，以及通常的安全修复名单，这一次包括提到被标记为CVE-2023-23503的安全修复程序。

该CVE在苹果地图下列出，尚未发布。苹果的发布说明说：“一个应用可能能够绕过隐私偏好”，而且“一个逻辑问题已经通过改进的状态管理得到了解决。”
在这里插入图片描述

似乎该漏洞允许位置跟踪，而不考虑用户的偏好，至少有一家公司利用了这一漏洞。
在这里插入图片描述

苹果发布AirTag发布以来，大家都更加注重物品的防丢，苹果的 Find My 就可以查找 iPhone、Mac、AirPods、Apple Watch，如今的Find My已经不单单可以查找苹果的设备，随着第三方设备的加入，将丰富Find My Network的版图。产品与Find My可实现智能防丢的功能。

Find My支持的功能
在这里插入图片描述

有害跟踪检测功能：该功能会通知用户可能无法正常识别的配件，同时会追踪这类配件随时间而变化的位置信息。

丢失模式设置号码：支持通过该网络将特定设备或配件设置为丢失模式，还可以设置预留号码让人捡到时联系你。

发现丢失设备位置：当某用户丢失某个设备时可以将其标记为丢失模式，随后设备信息会在蓝牙网络里互相传播。最终当某个用户的蓝牙检测到这个丢失物品时会将其大致的位置传递回最开始丢失的用户帮助用户快速寻找设备。

控制设备播放声音：可以远程发起播放声音帮助用户寻找配件，该动作既支持配件所有者且也支持非所有者发起。当查找到配件的大致位置后用户可以让所有者的 iOS设备发出声音进行提醒，并有所有者取消提醒去寻找设备等。
在这里插入图片描述

未来Find My将独立成网，第三方设备的加入，将丰富Find My Network的版图。Find My Network将提供给第三方接口来提供更好的服务。不会破坏用户隐私，除了用户以外，苹果公司和第三方都不会知道手机的具体位置。苹果的Find My 技术使用苹果设备的蓝牙无线信号创建一个设备网络以寻找丢失的物品，他们将与第三方公司打造Find My Network防丢产品。

ST17H6x 苹果Find My芯片
在这里插入图片描述

支持Find My Network
内置 64 KB SRAM、96 KB ROM 存储空间，并支持多个外部 SPI、PWM、DMA、UART
支持SIG-Mesh，支持多个节点Friend、LowPower、Proxy、Relay
完善的安全机制：基于 AES-128算法的硬件加密、支持加密算法的硬件加速器
丰富的通信接口及 GPIO 管脚，可支持多种场景及复杂的应用
ST17H6x 芯片在苹果 Find My 应用
在这里插入图片描述