在 Internet 上的搜索下，即使是Siri 也是在 AOP 中实现的。如果您不太了解技术细节，则可以跳过本节的其余部分，只需要知道 AOP 还连接到无线芯片及其电源管理接口:)
大多数 iOS 内核驱动程序遵循简单的结构。如果芯片正在运行 RTKitOS，则在ioreg输出中可见。比如Rose，U1超宽带芯片，就出现在这个列表中。
虽然这是在 iOS 内核中，但 AOP 实现了这些驱动程序的副本。例如，U1测距有一个相同的实现，可以在没有nearbyd服务的情况下工作，并且可以在 AOP 中独立运行。
即使芯片不是基于 RTKitOS，AOP 也可以连接到它。iPhone 11、12 和 13 中的蓝牙芯片由 Broadcom 制造，并基于 ThreadX 操作系统。尽管如此，iPhone AOP 对蓝牙有一些控制。虽然不遵循相同的基于 RTKitOS 的方案，但它可以使用spmi-bluetooth驱动程序为蓝牙芯片供电 。
在 iPhone 处于“关闭”状态时运行蓝牙应用程序
在 iPhone 处于“关闭”状态时启用“Find me”的所有必需条件是电源控制以及可以发送蓝牙广播的芯片。此外，这些广播需要绑定iPhone 上的 Apple ID 的密钥。
Broadcom 芯片与 Cypress 芯片非常相似。Cypress SDK 支持独立的物联网应用，只需要蓝牙芯片，不需要额外的主机。这些应用程序在名为mpaf的 ThreadX 线程中运行。让我们检查一下蓝牙固件中是否有mpaf线程。下载 iOS 15.0 IPSW，挂载最大的.dmg文件，然后浏览至/usr/share/firmware/bluetooth。该的.bin文件通过蓝牙的PCIe驱动程序加载补丁。从 iPhone 11 开始，这些包含一些调试字符串。运行grep mpaf * 会显示以下设备兼容性列表。
- iPhone 11 series, BCM4378B1 (Hei, Moana, Tala)
- iPhone 12 series, BCM4387C2 (Almond, Cashew, Hazelnut, Pistachio)
- iPhone 13 series, BCM4387C2 (Acacia, Camellia, Lilac, Mimosa)
- iPad Air 2020 series, BCM4387C2 (Pomegranate)
- Some other iPad series, BCM4387C2 (Baobab, Boab, Rambutan)
有趣的是，同样搭载 BCM4378B1 芯片、代号为 Fiti 的 iPhone SE 2020 并没有mpaf补丁。将 iPad Air 2020 更新到了 iOS 15.0，尽管有 Pomegranate 的补丁，但没有显示“Find me”对话框。在登录同一帐户的另一部 iPhone 中，iPad 也没有位置更新。因此，当前支持的设备和芯片可能会有所不同，理论上可以支持此功能。苹果未来可能会添加更多设备。
该MPAF补丁实现了一个LPM的应用程序，这可能代表低功耗模式，实现蓝牙LE GATT服务。这都可以在字符串中找到。
秘钥和U1芯片有关吗？
在 AirTag 上，此密钥通过 U1 芯片存储。Apple 将 AirTag 上的 nRF 称为“Durian”是有原因的。它既便宜又低功耗。大多数时候，U1 处于睡眠状态，他们时不时将其唤醒。
安全和隐私影响
新的 Find My 功能是第一次让广大公众意识到 AOP 以及蓝牙芯片自主运行的可能性。
假设有人黑了你的 iPhone 并监视你，他们可能会显示正确的“关机”屏幕，然后不关闭 iPhone。永远不要相信设备是关闭的，除非你取下它的电池。例如，三星电视被美国国家安全局入侵，用 Fake-Off 模式来监视人们。
Find My 协议有几个有趣的机制来保护您的隐私。它已经过完全逆向工程，并且有一个开源实现。此外，AirGuard应用程序使您能够在 Android 上识别“查找我的 BLE”信标。如果您担心通过“Find”泄露位置信息，只需在 iPhone 上将其禁用即可。
请注意，其他无线芯片也会泄漏位置信息。蜂窝基带使定位您成为可能，您的移动提供商可以保留位置历史记录，即使 MAC 地址随机化有所帮助，Wi-Fi 也会泄漏您的位置，等等。无论如何，智能手机都是人类跟踪设备。Find My 中的隐私保护仅消除了许多可能的跟踪方面之一。
最可怕的部分可能是 AOP 和蓝牙 LPM 开启了新的硬件电影持久性问题。
