待验证50% 置信解决方案精确时间

攻击者可将待窃取的数据编码进BLE广播的加密字段，伪装成丢失设备的定位请求，附近苹果设备将数据上传至苹果服务器后，攻击者查询位置记录即可还原数据

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/7/7

首次发现

有效期至：2026/10/5

来源

利用苹果Find My网络窃取物理隔离系统数据：攻击原理与防御启示

hackernewshackernews2026/7/6

相关事实

待验证AirTag的Find My网络采用端对端加密，即便苹果自身也无法解密位置数据73% 相似待验证苹果为保护用户隐私采用的端到端加密使此类滥用行为更难被检测和溯源，构成隐私保护与安全检测的悖论73% 相似待验证该攻击可窃取受害者开发环境中的API密钥、访问令牌等敏感凭据66% 相似待验证攻击者提交如AGENTS.md这类被AI代理默认读取的文本规则文件，引导AI去读取一张恶意PNG图片65% 相似待验证多个智能体间通信若缺乏加密、身份验证和完整性校验，攻击者可窃听、篡改或冒充其他智能体加入网络65% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/192577

API

curl https://kongchang.com/api/v1/knowledge/claims/192577

MCP

get_claim(id=192577)