惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

F
Fortinet All Blogs
云风的 BLOG
云风的 BLOG
M
MIT News - Artificial intelligence
WordPress大学
WordPress大学
T
Tailwind CSS Blog
钛媒体:引领未来商业与生活新知
钛媒体:引领未来商业与生活新知
S
Secure Thoughts
博客园 - 【当耐特】
Know Your Adversary
Know Your Adversary
NISL@THU
NISL@THU
博客园 - 司徒正美
Last Week in AI
Last Week in AI
C
Cybersecurity and Infrastructure Security Agency CISA
P
Privacy & Cybersecurity Law Blog
C
CXSECURITY Database RSS Feed - CXSecurity.com
B
Blog
The GitHub Blog
The GitHub Blog
小众软件
小众软件
freeCodeCamp Programming Tutorials: Python, JavaScript, Git & More
Spread Privacy
Spread Privacy
Martin Fowler
Martin Fowler
博客园 - 叶小钗
Security Archives - TechRepublic
Security Archives - TechRepublic
T
Tenable Blog
S
Securelist
博客园 - 三生石上(FineUI控件)
Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
Microsoft Security Blog
Microsoft Security Blog
Apple Machine Learning Research
Apple Machine Learning Research
罗磊的独立博客
T
Threat Research - Cisco Blogs
Application and Cybersecurity Blog
Application and Cybersecurity Blog
F
Full Disclosure
Cloudbric
Cloudbric
The Cloudflare Blog
Y
Y Combinator Blog
Hugging Face - Blog
Hugging Face - Blog
Microsoft Azure Blog
Microsoft Azure Blog
H
Hacker News: Front Page
腾讯CDC
L
Lohrmann on Cybersecurity
C
CERT Recently Published Vulnerability Notes
V2EX - 技术
V2EX - 技术
GbyAI
GbyAI
TaoSecurity Blog
TaoSecurity Blog
I
Intezer
The Last Watchdog
The Last Watchdog
G
GRAHAM CLULEY
Google Online Security Blog
Google Online Security Blog
T
The Blog of Author Tim Ferriss

少数派

派早报:Google 发布 Fitbit Air 等 - 少数派 「新人报到」確認需求,再開始 - 少数派 从 SOLO 独立开发者社区,我看到了越来越多开发者开始做自己的产品 - 少数派 我怎么管理那些"不常做,但总会忘"的生活事项 - 少数派 人形机器人量产元年,数据才是具身智能的“生死线” - 少数派 BuhoLaunchpad 高度还原 Mac 启动台:开发历程与思考 - 少数派 五年陪伴依然不舍,DIY 换壳后让罗技 MX Master 3 继续服役 - 少数派 新玩意 240|少数派的编辑们最近买了啥? - 少数派 一日一技|为什么你应该关闭 iOS 的键盘声音 - 少数派 我做了个插件和 Skills,一键提取任何网站的设计规范 Design.md - 少数派 住在三四线城市的你,该开始录播客了 - 少数派 甘南秘境,大白高国 - 少数派 AI的审美:谁让把我变成川内倫子 - 少数派 返工怎能不烦恼,打工人片单总有一部是你的「嘴替」 - 少数派 为了让「上厕所」更健康,我做了一个小工具 - 少数派 AI + Skill,能够让生成的文章去除 AI 味吗? - 少数派 新玩意|韶音OpenDots ONE 耳夹式耳机 - 少数派 《美满》| 在每一个春天的晚上相爱(362) - 少数派 新玩意|优篮子 PS01 MagSnap 磁吸支架 - 少数派 自我整合手记 | 我开始早睡了:用稳定规则,为自由托底 - 少数派 用龙虾(OpenClaw)两个多月,我最深的12个体会 - 少数派 听歌时间到,12 张你可能错过的 2025 华语乐坛好专辑 - 少数派 承诺能追吗 - 少数派 macOS 26启动台没了? 我做了个不一样的App启动器 - Keboard - 少数派 《四海为家的人》| INTJ对话INTJ(361) - 少数派 你发过的那些黑历史,是时候一次清干净了 - 少数派 新玩意:安安静静玩,越玩越专注:计客密码机 - 少数派 iPad 用户首次体验 Android 平板:vivo Pad6 Pro - 少数派 数据逻辑强 - 少数派 极北行+ | 一路向北,探访日本至北之地 | 001 - 少数派 万字剖析:千问App深度体验报告(2026) - 少数派 在2026年,如何真正防止别人抄袭你的作品 - 少数派 怎么用 50 块搭个 AI 语音助手?我踩了 3 天坑 - 少数派 YeeroAI:让 AI 对话真正成为知识管理的一部分 - 少数派 爬泰山 - 少数派 「旅图显影」 App 更新:这次,我们补上了一点「手感」 - 少数派 假期出门太折磨?我的 23 条经验帮你规划惬意旅行 - 少数派 工作流会变吗 - 少数派 Claude Opus 4.6 怎么用最省钱?我测了 5 种方案 - 少数派 GPT Image 2 让图文并茂不再稀罕 - 少数派 用户侧出发——什么是AI,我要不要学习? - 少数派 找片、转存、整理、播放一条龙!让你的付费网盘值回票价 - 少数派 欢迎试用!日课一问2.0插件 - 少数派 自己做的MDeditor,原本想购买 Typora 试了两次支付不成功,干脆自己做一个 - 少数派 vibe coding了一个 3MB 的小工具,让 ~/Downloads 彻底告别混乱 - 少数派 因为受不了 Mac 的风扇策略,我做了一个风扇控制工具 - 少数派 别只怪模型 - 少数派 Warp 终端的 AI 功能怎么用?我测了一周的体验 - 少数派 AI 写代码老是出 bug?这 5 个配置我后悔没早知道 - 少数派 「新玩意」苹果出相机可能就这样:Sigma BF + 45mm F2.8 DG Contemporary - 少数派 一个面向2030年的AI操作系统是什么样子的:浅谈cola这款有灵魂的Agent - 少数派 别只看写代码 - 少数派 每天解决10个问题,还是一口气攻坚解决400个? - 少数派 AI 交易机器人怎么搭?我用 Claude 跑了一周实盘 - 少数派 Maptoposter Online:把你爱的城市画成艺术海报 - 少数派 Function Calling 怎么用?我测了 3 个模型发现差距真大 - 少数派 Legend Talk:我做了个 AI 圆桌,让 160 位思想家围着你的问题转 - 少数派 如何找到自己的蓝方?在小县城寻找压力测试 - 少数派 语音输入与软件接口|2026年聊AI时,我们都聊些什么(上) - 少数派 混动已经卖爆,纯电又来补刀——钛7闪充版简直“不讲武德” - 少数派 本月玩什么|朋友收藏、识质存在、沙罗周期 - 少数派 为什么要每天坚持输出? - 少数派 Claude API 挂了好几个小时,你的项目有备用方案吗? - 少数派 Function Calling 没你想的复杂——我用它做了个有点用的工具 - 少数派 登录系统立即播放视频或者图片音乐的软件 - 少数派 我为什么创建 FlipHTML5 下载工具 - 少数派 残局没电?多品牌外设电量统一管理软件EasyBluetooth已支持RTSS游戏内显示以及AIDA64 - 少数派 前往通义路的路 - 少数派 太好看了,媲美Sun的个人导航页,NAS部署星云门户 - 少数派 乌黑嘴唇“一键检测”上线了 - 少数派 派早报:Claude AI 接入多个创意软件生态、FILCO 生产方接手品牌等 - 少数派 【更新】BearCLI、Claude 连接器与 MCP 服务器 - 少数派 记了上千条流水,还是看不懂财务?我做了一个让 AI 读懂账本的工作台 - 少数派 MINI R56 升级原厂 Sport 模式 - 少数派 新玩意 | 一棵柠檬树(仿真版) - 少数派 Momenta的“物理AI”野望,需迈过“含摩量”这道关 - 少数派 网页直接投屏控制手机!NAS一键部署PandaScrcpy,流畅丝滑可远程。 - 少数派 众测|邀你一同探索随身 AI 硬件入口 YoooClaw C·ONE - 少数派 2050大会:分享时间是真诚 参会记 - 少数派 iPad 赋能电影创作:国内首部宣纸手绘长片《燃比娃》的幕后故事 - 少数派 AI的审美:我用 8 个大模型给 100 张旅行照片打分 - 少数派 普通人如何破圈?去参加一个本地协会 - 少数派 把极空间的图标全换了,主题DIY全攻略打造你的专属NAS桌面 - 少数派 电子便签墙,帮你实现便签自由 - 少数派 我如何用三个 CLI 工具取代文档创建需求 - 少数派 原来真的有人可以玩一辈子 - 少数派 社区速递 139 | 派友热议三月买了啥、复古单反尼康 Df 体验 - 少数派 06 作品的赏析与评价 - 少数派 TDS REVIEW|索尼 WF-1000XM6 降噪真无线耳机体验 - 少数派 35.98万起售的第二代腾势D9,我看重的不是堆料,而是不凑合 - 少数派 鼠须管 Squirrel 皮肤配置指北 - 少数派 从watch ultra2换到redmi watch6 - 少数派 派早报:阿里巴巴发布视频生成模型 HappyHorse 1.0 等 - 少数派 别迷信1M - 少数派 家人们天塌了!网盘“大封杀”,多个渠道多条路,NAS部署PanHub - 少数派 AI与人勾心斗角!NAS一键部署AI狼人杀,假日休闲必备。 - 少数派 电商必备!Comfyui工作流批量生图插件,一次生成12张!支持Nano banana pro模型 - 少数派 Comfyui工作流配置Gpt-image-2模型教程,0.03/张 - 少数派 OpenClaw第三方APi怎么配置?可使用Gpt-image-2模型 - 少数派 会员社区话题精选 Ep. 103 - 少数派
iOS 13的全新特性,让丢失的设备行踪必现 - 少数派
2019-10-18 · via 少数派

iOS 最为人称道的功能之一莫过于Find my iPhone了,配合强大的激活锁,基本上丢失的苹果设备在一般人手中只能作为拆机零件售卖了,但是不管是谁,设备丢失最心痛的莫过于资料的丢失。在今年的 WWDC 上,全新的 iOS 13 与 macOS Catalina 发布,在WWDC上1小时51分处,苹果提到了 Find My 登录 macOS,并配合全新的定位方法,为你尽可能争取时间找回设备。

在刚刚过去的十一假期,我因为自己的粗心大意自己也体验了一把这个发布会期间被我忽略的新功能。十一前因为出差在沈阳,我在赶回来的时候不慎将自己的iPad遗失在沈阳仙桃机场,当时回到家的时候并没有注意到,晚上需要刷剧的时候才反应过来。第一时间就打开了丢失模式,并立刻尝试联系仙桃机场,但是由于当时太晚,并没有人接电话。第二天一大早我又打电话过去,那边反应确实是有遗失的iPad与我描述的情况一致,但是麻烦的是需要自己去机场去取,于是又找了几个同学帮忙,找到一位在沈阳的朋友,用我的乘机信息,身份信息,委托书拿到了iPad,那边的朋友当天就给我发快递了。

由于在iPad没有到手,我就没有解除丢失模式,有趣的事情发生了,我的其他苹果设备在此期间没有给我发过任何的设备已经找到的信息,我的理解是iPad并没有连上网,所以苹果并不知道iPad是什么状态,但是快递发出的第二天,我打开Find My,竟然看到更新了iPad的位置信息??!

在路上奔驰的iPad

我有点不敢相信我的眼睛,但是确确实实是我的iPad,可以从图中看到定位的位置相当精确,河北廊坊境内的路上。我有点错乱,iPad为什么能够更新位置,那它到底有没有出发激活锁,如果激活锁已经打开,说明iPad联网了,谁连上的?以及为什么其他设备没有任何的通知?那要是激活锁没有打开,那位置信息又是如何更新的?这种迷之拷问一直困扰着我,一切只能等iPad回来才能知道了。

iPad回来了

iPad到手第一件事就是先看看是否触发了激活锁,打开屏幕可以看到激活锁并没有触发,我自己连上网之后两分钟,激活锁触发,iPad显示了我预留的信息,同时手机收到好几个邮件通知iPad已经找到。

激活锁没有触发
连上WiFi后激活锁触发

激活锁被触发说明之前iPad并没有连上过网络,但是为什么设备位置能更新呢?在Apple Catalina,新闻稿中,我找到了答案,原文如下:

Find My can help users locate a missing Mac even if it's offline and sleeping by sending out Bluetooth signals that can be detected by Apple devices in use nearby, and then relaying the detected location of the Mac to iCloud so a user can can locate it in the Find My app.

是iOS13 / iPadOS 上全新的Find My!上文的大意是 Find My 会利用蓝牙将设备的位置信息传递给附近的Apple设备,并经由这部设备将位置信息传递至iCloud,这样你就能在Find My中看到自己的设备位置信息了。

WWDC 2019

细想之下有点可怕,难道我的位置行踪被暴露的彻彻底底了?要是有人想追踪我岂不是易如反掌?

这似乎也不符合苹果一贯的隐私策略 ,于是我自己去查了一点资料,想要搞清楚其中的原委。

一点技术细节

在讨论技术细节之前,我首先想说的是,根据目前所能查询到的信息,苹果提供了完整的端对端加密方案,追踪你的行踪信息几乎是不可能的

  1. 要想触发苹果所提供的不联网定位设备的功能,你得拥有至少两台Apple设备
  2. 在苹果设备上设置Find My之后,苹果首先会确认你是否拥有两台及以上的设备,然后确认后,设备会生成一对私钥与公钥,并通过端对端加密的方式将该私钥存储于你的所有苹果设备上,而公钥则用来进行加密位置信息,并作为丢失后的设备蓝牙beacon。
  3. 公钥会定期变换,且变换后的结果与上一次的公钥之间找不到明显的相关性,具体原理需要更复杂的密码学基础,且苹果拒绝透露任何公钥变换的技术细节,这样也避免了有心之士追踪你的设备。不过可以保证的是,变换后的公钥与设备本身存储的私钥依然是唯一对应的,也就是说,只有你自己的设备可以解密公钥加密的信息。
  4. 假设你和我一样,不小心遗落了自己的设备,即使是在未联网和锁定的状态下,蓝牙也可以不断地发出自己的beacon信息,当周围的设备接收到该beacon信息后,会使用该beacon所提供的公钥加密自己的位置信息并上传至苹果的服务器,整个过程是对用户是透明的,苹果承诺该加密信息中不会带有任何的用户身份标记,而且因为公钥会定期更换,即使是同一部手机做中继,也无法得知两次beacon得到的设备信息是同一部设备,目前尚不清楚中继端的手机是否需要时iOS 13/iPadOS的设备。其实这中间有个问题,就是丢失的设备在未联网的情况下是如何知道自己处于丢失状态的呢?难道是设备只要开着蓝牙,就无时无刻的处于发送与中继的状态?
  5. 第四步中所提到的加密信息,目前能够公开知道的是主要包含两部分信息:

    1、加密后的位置信息;

    2、加密所用的公钥信息;

  6. 当用户发现设备丢失后并开启丢失模式后,会像苹果的服务器发送之前所存储的公钥作为标志,苹果则利用该标志位在自己的服务器端找寻是否有相关设备的位置信息。这其中又有一个公钥变换后,苹果是如何匹配设备的问题,目前尚不能找到有关资料。
  7. 当苹果在服务器中找到了你的设备位置信息,它会将该加密信息传输至你正在查看的设备,这样你就能在Find My中发现自己的设备的位置了。整个期间实现了完全的端对端加密,不存在任何中间设备解密设备信息的情况,至少目前看的确如此。

总结

我们可以看到这次的新特性是巧妙地利用了蓝牙作为beacon的能力,但是也让我突然想起iOS12时争议最大的通知中心无法真正关闭Wi-Fi和蓝牙的功能,当时很多人认为这种操作反常识,但是现在看来,苹果也许在那个时间点已经提出了本次功能的原型并着手培养用户习惯,也确实符合苹果细节之处见真章的习惯,个人猜测,不喜勿喷哈。

要不是我这次意外意识自己的iPad Pro,也许我永远都不知道系统竟然还有这样的隐藏功能,不过希望大家还是不要遗失设备的好,毕竟,就算在Find My上看到了设备信息,也并不一定意味着就能找回来,反倒看着上面的位置信息难过不已。