Unverified50% confidenceSolutionExact time
攻击者可将待窃取的数据编码进BLE广播的加密字段，伪装成丢失设备的定位请求，附近苹果设备将数据上传至苹果服务器后，攻击者查询位置记录即可还原数据
1
Sources
50%
Confidence
Medium-term (~90 days)
Relevance
7/7/2026
First Seen
Valid until: 10/5/2026
Sources
利用苹果Find My网络窃取物理隔离系统数据：攻击原理与防御启示
hackernewshackernews7/6/2026
Related Claims
UnverifiedAirTag的Find My网络采用端对端加密，即便苹果自身也无法解密位置数据73% similarUnverified苹果为保护用户隐私采用的端到端加密使此类滥用行为更难被检测和溯源，构成隐私保护与安全检测的悖论73% similarUnverified该攻击可窃取受害者开发环境中的API密钥、访问令牌等敏感凭据66% similarUnverified攻击者提交如AGENTS.md这类被AI代理默认读取的文本规则文件，引导AI去读取一张恶意PNG图片65% similarUnverified多个智能体间通信若缺乏加密、身份验证和完整性校验，攻击者可窃听、篡改或冒充其他智能体加入网络65% similar
Cite This Claim
Stable URI
https://kongchang.com/claim/192577API
curl https://kongchang.com/api/v1/knowledge/claims/192577MCP
get_claim(id=192577)