来说说丢失蓝牙耳机座高铁旅游的事儿

　　最近，一则耳机自己做高铁四处旅游的短视频火爆网络，各大平台纷纷转载。一女子乘坐高铁到广州出差，下车匆忙蓝牙耳机拉在了动车上，随后定位发现丢失的耳机坐高铁四处旅游。我的第一反应是＂不可能，这事不可能！＂。我们都知道，蓝牙是一种短距离通信的无线技术，一般都在10米以内。所以蓝牙耳机的防丢功能一般都是根据信号强度，大致测算出距离，然后通过声音报警等功能协助找到丢失的蓝牙耳机。蓝牙耳机发出的信号，无论如何也不可能做到，乘坐高铁旅游，还能连上手机的功能。
　　但是，本着严谨的态度，我还是上网搜索了一下，没想到事情发生了反转。搜索的过程中我看到了这样一则消息，＂2021年4月21日的苹果发布会发布了一款新的产品：AirTag。BLE 和 Find My 网络为 AirTag 提供了 GPS 定位，二者相互补充，实为用户提供极致的物品防丢体验。
　　其中，Find My 是苹果公司发布的一项应用技术。这项技术比较神奇的一点是，支持这项技术的外设产品（如 AirTag），即使本身没有 GPS 模块，也能利用它周围的苹果设备（iPhone，iPad，AirPods，AirTag等）来帮助其定位。
　　大致的原理是这样的：
　　1、Find My app 和一个 Find My 外设（本次是耳机）连接之后，生成秘钥对。
　　2、外设通过蓝牙不断广播秘钥，对外公开自己的身份。
　　3、周围的苹果设备（iPad，iPhone 等，可以是其他人的设备）检测到这个广播后，会把秘钥和自身的定位数据，打包上传苹果服务器。
　　4、Find My app 从服务器上拿到这些定位报告，将相关的定位数据解析出来并在地图上显示，实现定位功能。
　　在这个过程中，数据是端对端加解密的，苹果服务器只负责存储、传输。虽然这样，但是还是有被滥用做跟踪设备的可能。
　　Find My网络使用所有活跃的iOS设备作为节点来传输位置数据，这样黑客便有可能模仿AirTag连接到Find My网络并广播其位置的方式，通过加密的广播发送它的位置，而当这个数据被替换成消息时，它可以被加密广播信息所掩盖了。安全研究员已经发现了一种利用苹果的Find My网络作为通用数据传输机制的方法，这会允许非互联网连接的设备通过使用附近的苹果设备为其上传数据来上传任意数据，但目前还没有被利用的事件被公开。