Почему найти айфон постоянно использует геопозицию

[iOS] Постоянно работает GPS? Есть решение

Встроенный навигатор — отличная функция современных смартфонов. Сегодня такая система не только не позволит вам потеряться в незнакомом городе, но и поможет найти массу полезной информации и даже следить за друзьями или родственниками. Все эти функции столь же удобны, сколь и «прожорливы», и в некоторых случаях может понадобится их отключить. Один из таких случаев мы и рассмотрим в данном материале.

Как-то раз ваш покорный слуга заметил, что возле индикатора заряда батареи на экране iPhone отображается интересный символ. Вначале показалось, что это была привычная иконка, показывающая, что какая-то из программ или служб недавно обращалась к спутниковой системе, но более внимательный взгляд рассмотрел интересную деталь: пресловутый значок был контурным, тогда как индикатор активности GPS выполнен сплошным.

Надеемся, этот простой совет избавит вас от ненужных подозрений и сэкономит время на поиски решения. Лёгкой вам навигации!

Новости, статьи и анонсы публикаций

Свободное общение и обсуждение материалов

Лонгриды для вас

Известный инсайдер Джон Проссер не только рассказал, но и показал, каким может быть iPhone 14. Смартфон 2022 года получит дизайн в стиле iPhone 4, избавится от чёлки и будет точно круче, чем iPhone 13

Ещё никогда Google Pixel не были так сильно похожи на iPhone. Теперь они не только оснащаются чипом собственной разработки Google, но и поддерживаются 5 лет вместо 3-х

iPhone 13 будет круче флагманских смартфонов Apple текущего поколения, но он ни в какое сравнение не идёт с iPhone 14, для которого в Купертино подготовили свои самые прорывные технологии

Источник

Постоянно горит значок геолокации на iPhone после обновления на iOS 15

После установки обновления iOS 15 у некоторых пользователей мобильные устройства ведут себя странным образом. То и дело появляются ошибки, нестабильно работают некоторые функции, либо происходят какие-то необъяснимые вещи. Например, сразу несколько владельцев iPhone заметили, что после обновления на iOS 15 на айфоне постоянно горит значок геолокации. Почему так происходит: ошибка это или системный глюк? Есть ли способ исправить данный баг, как убрать значок геолокации на iOS 15, расскажем подробнее далее.

Почему постоянно горит значок геолокации на iOS 15?

Начните с самого простого варианта исправления ошибки – перезагрузки вашего айфона. Иногда перезапуск устройства решает большинство проблем, и айфон начинает работать в правильном режиме: все глюки и баги пропадают.

Если перезагрузка iPhone не решила вашей проблемы, надо убедиться, что в настройках вашего телефона все в порядке. Бывает такое, что служба определения вашего местонахождения работает постоянно, потому что так заданы настройки по умолчанию. И простое их отключение решает проблему. Чтобы проверить данный вариант, необходимо сделать следующее:

• 1. Откройте приложение Настройки на вашем iPhone, затем перейдите в раздел Конфиденциальность. Здесь вы найдете строку «Службы геолокации».
• 2. В разделе «Службы геолокации» вы можете настроить, когда устройство будет определять ваше текущее местоположение для каждого приложения – никогда, всегда, либо при использовании приложения. Отрегулируйте данные настройки по вашему усмотрению и проверьте, горит ли теперь значок геолокации на айфоне постоянно.

Если после изменения настроек в разделе Конфиденциальность по-прежнему постоянно горит значок геолокации на iPhone после обновления на iOS 15, тогда переходим к использованию универсального инструмента – программы Tenorshare ReiBoot. Утилита решает многочисленные проблемы на iOS-платформе с помощью входа и выхода из режима восстановления.

Как убрать значок геолокации на iOS 15?

Если постоянно горит значок геолокации на айфоне после обновления iOS 15, выполните следующие шаги:

• 1. Скачайте с официального сайта программу Tenorshare ReiBoot. Установите утилиту на ваш компьютер (есть поддержка Mac и Windows).
• 2. Подключите ваш айфон с iOS 15 на борту к компьютеру с помощью USB-кабеля. Затем запустите уже установленную программу Tenorshare ReiBoot. Программа распознает ваше устройство.
• 3. Кнопка «Войти в режим восстановления» должна быть активной – нажмите на нее. Когда телефон войдет в режим восстановления, на экране появится значок iTunes и кабель USB.

4. Когда кнопка «Выйти из режима восстановления» станет доступной, нажмите на нее. Прежде чем устройство выйдет из режима восстановления, оно будет перезагружено. После перезапуска ваш iPhone будет готов к работе в обычном режиме. Значок геолокации должен пропасть.

Программа Tenorshare ReiBoot доступна для бесплатной загрузки. Ее можно использовать и для решения других проблем после обновления iOS 15. Также она исправляет самые распространенные ошибки на iOS 15, iPhone постоянно перезагружается,черный экран на айфоне , айфон завис на яблоке, iPad отключен подключитесь к iTunes как разблокировать, на синем экране смерти, либо айфон вообще не реагирует на ваши нажатия на кнопки.

Обновление 2021-08-30 / Обновление для Проблемы и Решения с iOS 11

Источник

iOS 15 позволяет находить даже выключенный iPhone: как это сделано и есть ли опасность

В iOS 15.0 появилась новая функция: iPhone теперь можно найти при помощи Find My, даже когда iPhone «отключен». Как это работает? Представляет ли функция проблему для безопасности?

Я заметил эту функцию довольно давно на одном из моих iPhone с бетой iOS 15. Вот скриншот, который я сделал в июле. С тех пор интерфейс пользователя немного изменился.

В iOS 15 телефон можно находить, даже когда питание отключено

Я не понимаю, что означает «iPhone можно находить после отключения питания». Похоже, «отключение питания» больше не означает, что телефон «отключен», устройство продолжает работать и выполняет какой-то обмен данными на короткое расстояние с низким энергопотреблением. Пока ещё не понял, как к этому относиться.

Always-on Processor (AOP)

Публичной документации об AOP очень мало. Во всех чипах и различных встроенных устройствах, производимых Apple, работает операционная система реального времени под названием RTKitOS. AOP в iPhone тоже не является исключением. Однако AOP имеет особую роль. Он соединяет почти все остальные чипы iPhone. Для некоторых чипов он выполняет только простейшие задачи наподобие управления питанием, а для других он используется как прозрачный прокси, при необходимости пробуждающий iOS.

Таким образом, постоянно включенный процессор на самом деле экономит энергию. iOS может уйти в сон, пока AOP ждёт аппаратных событий. Примером такого события может быть информация с датчика движения. Экран включается, даже если вы не касаетесь ни одной кнопки iPhone.

Поискав в Интернете, можно узнать, что даже Siri реализована в AOP. Если вам не особо интересны технические подробности, то можете пропустить оставшуюся часть этого раздела. Вам достаточно только знать, что AOP также соединяет чипы беспроводной связи с их интерфейсами управления питанием.

Большинство драйверов ядра iOS имеет простую структуру. Если в чипе работает RTKitOS, то это видно на выводе ioreg . Например, в этом списке встречается Rose — чип U1 на основе Ultra-wideband.

Хоть это происходит и не в ядре iOS, AOP реализует копию этих драйверов. Например, регулирование диапазона U1 имеет дублирующую реализацию, работающую без nearbyd и способную выполняться изолированно в AOP.

Даже если чип не основан на RTKitOS, то AOP всё равно может к нему подключиться. Чип Bluetooth в iPhone 11, 12 и 13 изготовлен Broadcom и основан на операционной системе ThreadX. Тем не менее, AOP iPhone имеет частичный контроль над Bluetooth. Хотя он и не подчиняется той же схеме на основе RTKitOS, но может подавать питание на чип Bluetooth при помощи драйвера spmi-bluetooth .

Стоит заметить, что это очень отличается от ситуации с HomePod mini и Watch. В них используется чип Bluetooth производства Apple с кодовым названием Marconi. AOP может управлять Marconi при помощи драйверов marconi-bluetooth и aop-marconi-bt-control .

Запуск приложения Bluetooth, когда iPhone «выключен»

Всё, что необходимо iPhone для включения Find My, пока телефон «выключен» — простейшее управление питанием, а также чип Bluetooth, способный отправлять advertisements Bluetooth LE. Более того, эти advertisements требуют секретного ключа, привязанного к Apple ID в iPhone.

Чипы Broadcom очень похожи на чипы Cypress. SDK Cypress поддерживают внешние приложения IoT, требующие только чипа Bluetooth без дополнительных хостов. Эти приложения выполняются в потоке ThreadX под названием mpaf . Давайте проверим, есть ли где-то во встроенном ПО Bluetooth поток mpaf . Для этого скачаем IPSW iOS 15.0, смонтируем самый большой файл .dmg и перейдём в /usr/share/firmware/bluetooth . Файлы .bin — это патчи, загружаемые через драйвер Bluetooth PCIe. Начиная с iPhone 11 они содержат несколько отладочных строк. Выполнив grep mpaf * , можно получить такой список совместимости устройств.

• Серия iPhone 11, BCM4378B1 (Hei, Moana, Tala)
• Серия iPhone 12, BCM4387C2 (Almond, Cashew, Hazelnut, Pistachio)
• Серия iPhone 13, BCM4387C2 (Acacia, Camellia, Lilac, Mimosa)
• Серия iPad Air 2020, BCM4387C2 (Pomegranate)
• Некоторые другие серии iPad, BCM4387C2 (Baobab, Boab, Rambutan)

Любопытно, что iPhone SE 2020 под кодовым именем Fiti, тоже содержащий чип BCM4378B1, не имеет патча mpaf . Я обновил iPad Air 2020 до iOS 15.0, и несмотря на наличие патчей для Pomegranate, диалоговое окно Find My не отображается. Кроме того, на другом iPhone, залогиненном в тот же аккаунт, нет обновления местоположения iPad. То есть, вероятно, есть различия между текущими поддерживаемыми устройствами и чипами, теоретически способными поддерживать эту функцию. Возможно, Apple в будущем будет добавлять новые устройства.

Патч mpaf реализует приложение lpm . Вероятно, его название расшифровывается как «low-power mode» («режим низкого энергопотребления») и оно реализует сервис gatt Bluetooth LE. Всё это можно найти в строках и до меня это обнаружил plonk.

Эти патчи были добавлены в iOS 15 и ранее они отсутствовали. Их названия соответствуют ожидаемой функциональности. В этом посте я не буду приводить инструкции о том, как анализировать эти патчи, дампить ПЗУ чипа и т.д. Строк достаточно, чтобы убедиться, что эта функция реализована в чипе Bluetooth.

Связано ли содержимое секретного ключа с чипом U1?

Одна птичка напела мне, что телефон записывает последовательность заранее вычисленных криптографических маяков в чипсет UWB, но птичка — плохая замена документации

В AirTag содержимое ключа хранится в чипе U1. Apple неспроста назвала nRF в AirTag «Durian» («дуриан»). Компания не любит его и не доверяет ему, но он дёшев и потребляет мало энергии. Чаще всего U1 находится в состоянии сна и время от времени пробуждается.

Но в iPhone система другая. В iPhone ключи хранятся в Secure Enclave (SE). В одной из ранних сборок U1 даже присутствовали отладочные строки для обмена содержимыми ключей между U1 и SE, но в последних сборках их уже нет. То есть птичка была права относительно AirTag, но не про iPhone.

Передача содержимого секретных ключей

После установки отладочного профиля Bluetooth на iPhone 12 с iOS 15.1b2 вывод idevicesyslog перед завершением работы выглядит так:

Sep 30 22:02:58 BlueTool[126] : Completed handling of dictionary-xpc event

Sep 30 22:02:58 bluetoothd[89] : BlueTool finished running «hci reset» command — output was «0x0e 0x04 0x01 0x03 0x0c 0x00»

Sep 30 22:02:58 BlueTool[126] : Completed handling of dictionary-xpc event

Sep 30 22:02:58 bluetoothd[89] : BlueTool finished running «hci cmd 0xFE62 0x06 . » command — output was » «

Sep 30 22:02:59 bluetoothd[89] : BlueTool finished running «hci cmd 0xFE62 0x06 . » command — output was » «

Sep 30 22:02:59 BlueTool[126] : Completed handling of dictionary-xpc event

Sep 30 22:02:59 bluetoothd[89] : BlueTool finished running «hci cmd 0xFE62 0x06 . » command — output was » «

Sep 30 22:02:59 BlueTool[126] : Completed handling of dictionary-xpc event

Sep 30 22:02:59 bluetoothd[89] : BlueTool finished running «hci cmd 0xFE62 0x06 . » command — output was » «

Sep 30 22:02:59 BlueTool[126] : Completed handling of dictionary-xpc event

Sep 30 22:02:59 bluetoothd[89] : BlueTool finished running «hci cmd 0xFE62 0x06 . » command — output was » «

Sep 30 22:02:59 BlueTool[126] : Completed handling of dictionary-xpc event

Sep 30 22:02:59 bluetoothd[89] : BlueTool finished running «hci cmd 0xFE62 0x07 0x00 0x01» command — output was «0x0e 0x05 . »

Sep 30 22:02:59 BlueTool[126] : Completed handling of dictionary-xpc event

Sep 30 22:02:59 bluetoothd[89] : BlueTool finished running «bcm -s 0x0f,0x00,0x02,0x00,0x01,0x00,0x00,0x00,0x00,0x00,0x00,0x00» command — output was «»

Sep 30 22:02:59 BlueTool[126] : Completed handling of dictionary-xpc event

Sep 30 22:02:59 bluetoothd[89] : BlueTool finished running «hci cmd 0xFE62 0x04» command — output was «0x0e 0x05 0x01 0x62 0xfe 0x00 0x04»

Sep 30 22:02:59 backboardd(libEDR)[66] : ScheduleSetBrightnessIn_block_invoke: enter WaitUntil late 0.126834 millisecond (333 / 333)

Sep 30 22:02:59 backboardd[66] : brightness change:0.67814 reason:BrightnessSystemDidChange options:

Sep 30 22:02:59 SpringBoard(FrontBoard)[62] : Shutdown task «NotifyBluetooth» complete after 1.59s

Sep 30 22:02:59 SpringBoard(CoreUtils)[62] : Invalidate CID 0x2B760001

Sep 30 22:02:59 SpringBoard(FrontBoard)[62] : Shutdown tasks complete.

Sep 30 22:02:59 SpringBoard(CoreUtils)[62] : Invalidated

Sep 30 22:02:59 bluetoothd[89] : BT_FW_OK flag is set. Entering LPM.

Sep 30 22:02:59 bluetoothd(CoreUtils)[89] : LPM entry took 1578ms

Sep 30 22:02:59 bluetoothd[89] : Sending BT Stats to CoreAnalytics for com.apple.BTLpmManagerStats

Sep 30 22:02:59 bluetoothd[89] : PowerManager power state is 0

Sep 30 22:02:59 bluetoothd[89] : PowerManager power state is 0

Sep 30 22:02:59 bluetoothd[89] : PowerManager power state is 0

Sep 30 22:02:59 bluetoothd[89] : PowerManager power state is 0

Последние этапы повторяются множество раз с выводом произвольных чисел. Это маяки, настраиваемые в чипе Bluetooth, поэтому я вырезал их из поста. Затем в конце чип Bluetooth сообщает, что переходит в режим низкого энергопотребления (LPM). Сразу же после этого iPhone «отключается».

Каждое advertisement функции Find My начинается с 0x4c 0x00 0x12 0x19 и эта последовательность байтов также содержится в выводе BlueTool . Суммарно в чип Bluetooth записывается 80 advertisements.

На случай, если вы захотите отладить его самостоятельно, сброс HCI — это последняя информация, видимая в Apple PacketLogger, в то время как idevicesyslog продолжает отображать вывод и команды BlueTool .

Влияние на безопасность и конфиденциальность

Новая функция Find My впервые позволила широкой публике узнать об AOP, а также о возможности автономной работы чипа Bluetooth.

Если предположить, что кто-то взломал ваш iPhone и шпионит за вами, он может и показать экран «отключения питания», но не отключать iPhone. Никогда не считайте, что устройство отключено, пока из него не извлечена батарея или лучше того — его не засунули в блендер. Например, АНБ взломало телевизор Samsung и добавило поддельный режим отключения, чтобы шпионить за людьми.

Протокол Find My имеет пару интересных механизмов для защиты вашей конфиденциальности. Он был подвергнут полному реверс-инжинирингу и существует его реализация в open source. Более того, приложение AirGuard позволяет вам идентифицировать маяки BLE Find My в Android. Если вы опасаетесь утечки своих местоположений через Find My, то можете просто отключить функцию в iPhone.

Учтите, что другие чипы беспроводной связи тоже обеспечивают утечку информации о местоположении. Сотовое подключение позволяет локализовать вас, а поставщик услуг мобильной связи может хранить историю местоположений, Wi-Fi тоже обеспечивает утечку местоположения (хоть с этим помогает справиться рандомизация MAC-адреса), и это ещё не всё. Что бы вы ни делали, смартфон — это устройство для слежки за человеком. Защита конфиденциальности в Find My устраняет только один возможный аспект слежки из множества.

Самое страшное может заключаться в том, что AOP и Bluetooth LPM позволяют создать новый вектор зловредного ПО, постоянно хранящегося в оборудовании.

Источник