待验证50% 置信事实精确时间

苹果的位置查询API本身并无鉴权漏洞，攻击奏效是因为完整遵循了Find My协议规范，利用协议设计的合规边界而非代码缺陷

1

来源数

50%

置信度

长期有效

时效性

2026/7/7

首次发现

来源

利用苹果Find My网络窃取物理隔离系统数据：攻击原理与防御启示

hackernewshackernews2026/7/6

相关事实

待验证Xcode Archive上传过程中，苹果服务器会自动执行预检，包括验证签名证书有效性、检查Info.plist必填字段、扫描私有API调用、确认二进制架构是否包含arm64支持72% 相似待验证苹果的Device Check是Apple提供的设备级安全框架，允许开发者通过苹果服务器验证设备是否可信并生成不可伪造的设备令牌71% 相似待验证选择苹果硬件跑AI会被绑定在苹果生态内，需承担软件适配和工具链完整性不足的代价69% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/177337

API

curl https://kongchang.com/api/v1/knowledge/claims/177337

MCP

get_claim(id=177337)