Folge 85 - OpenHaystack mit Alexander Heinrich

programmier.bar – der Podcast für App- und Webentwicklung

Die Forschungsgruppe Seemoo der TU Darmstadt hat sich mit dem Apple Dienst “Wo ist?” beschäftigt, der es ermöglicht Apple Geräte wie MacBooks zu lokalisieren, auch wenn diese offline sind. Das Team hat den Tech-Stack per Reverse Engineering auseinandergenommen und eine Open-Source-Variante zur Verfügung gestellt: OpenHaystack. Damit ist es möglich, die eigene Bluetooth-fähige Hardware mit eigener Firmware zu bestücken und über die Infrastruktur von Apples Dienst lokalisierbar zu machen.
Alexander Heinrich ist wissenschaftlicher Mitarbeiter an der TU Darmstadt und Teil der Forschungsgruppe Seemoo. Wir sprechen mit ihm in dieser Folge über die grundsätzlichen technischen Mechaniken, mit denen Apples “Wo ist?” operiert und erfahren, was notwendig war, um dahinter zu kommen. Alexander erzählt uns zudem einiges über den Ablauf solcher Projekte an der Hochschule und wir hoffen gemeinsam, dass Apple noch ein Bug-Bounty für die gefundene Sicherheitslücke in MacOS auszahlen wird.
Auf Twitter könnt ihr Alexander unter seinem Handle @Sn0wfreeze folgen, das @seemoolab findet ihr hier.
Picks of the Day:

• Alexander empfiehlt den ESP32 Mikrocontroller, auf dem man direkt programmieren kann und zum Beispiel eine in der Nähe befindliche Apple Watch erfassen kann.
• Ein Buchtipp in Roman-Form kommt von Fabi: Blackout (2013) von Marc Elsberg
• Sebi ist fasziniert von einem neuen AI-Anwendungsfall, in dem Klavier-Audiodateien in einen 3D-Pianisten verwandelt werden.
• Passend dazu war Dennis fasziniert von einer Jazz-Interpretation eines Mozart-Klassikers. Diese Komposition stammt übrigens von Fazil Say und ist zum Beispiel bei Schott verfügbar.

Schreibt uns!
Schickt uns eure Themenwünsche und euer Feedback.
[e-mail]
Folgt uns!
Bleibt auf dem Laufenden über zukünftige Folgen und virtuelle Meetups und beteiligt euch an Community-Diskussionen.
Twitter
Instagram
Facebook
Meetup
YouTube
Musik: Hanimo