Au cours d’une exploration de routine des Frameworks, j’ai remarqué une NSXPCConnection active vers parsecd. Après quelques jours de bricolage, j’ai découvert que parsecd répondait aux requêtes de recherche de n’importe quelle application tant que je falsifiais les bonnes informations d’en-tête. Dans ce cas, j’ai utilisé la classe SPPARSession, qui configure une session pour Spotlight.

Au départ, je supposais que l’objet PARResponse ne renverrait qu’une localisation GeoIP (ce qui n’est pas très utile en soi). Cependant, après avoir essayé de nombreuses requêtes de recherche, j’ai découvert que rechercher « restaurants » amenait parsecd à récupérer la localisation précise de l’utilisateur. Il renvoyait ensuite les informations de localisation via l’objet PARReponse.

parsec renvoie également des informations supplémentaires, telles que des résultats d’actualités localisés et des suggestions de recherche. Je ne pense pas qu’elles contiennent d’informations identifiantes pour l’utilisateur pour le moment. Après la soumission, je prévois d’explorer plus en détail les réponses supplémentaires.

Détails importants

• L’utilisateur N’EST PAS informé que sa localisation est actuellement utilisée. Je ne suis pas sûr de la fréquence à laquelle parsecd demande une nouvelle localisation, mais je n’ai pas vu d’indicateur de localisation dans la barre de statut lors de mes tests.
• La localisation est mise à jour environ tous les 100 pieds.
• Concerne iOS 16/16.0.1.
• Utilise la bibliothèque tierce Dynamic (disponible ici : https://github.com/mhdhejazi/Dynamic). Cette bibliothèque n’est pas nécessaire pour exploiter parsecd, mais elle facilite l’utilisation d’API tierces sans en-têtes exposés.
• Nécessite une connexion internet, bien que je teste encore si parsecd renverra la localisation sans connexion.
• Je pense que cela relève de la catégorie « User-Installed App: Unauthorized Access to Sensitive Data » sur https://developer.apple.com/security-bounty/payouts/.
• Ce code n’est pas mon meilleur travail mais j’étais très enthousiaste à l’idée de le soumettre et je l’ai écrit à 3 h du matin. Si vous avez des questions/commentaires, n’hésitez pas à me contacter.