AirTag został zhakowany

jabłko odsłonięty podczas jego ostatniego Keynote the AirTagsMałe, połączone trackery, które ułatwiają znalezienie zgubionego portfela lub pary kluczy. Aby uniknąć przykrych niespodzianek, firma oczywiście wdrożyła zabezpieczenia. Dlatego w teorii AirTags nie mogą być używane do szpiegowania osób. Wygląda na to, że to się zmieni.

Stacksmashing, śledczy ds. Bezpieczeństwa powiedział w sobotę, 8 maja. Na Twitterze pomyślnie uzyskać dostęp do mikrokontrolera urządzenia.

Prawdziwy spektakl, jeśli chcemy uwierzyć w jego sekrety. W swojej wiadomości wyjaśnia, że ​​spędził kilka godzin bawiąc się swoimi AirTags, aby pokonać ich zabezpieczenia.

AirTags zostały zhakowane

Co również zakończyło się ostateczną śmiercią dwóch z nich.

Ale poświęcenia się opłaciły. Jeśli pierwsze dwa AirTagi Badacza wyzwoliły ducha podczas jego prób, trzeci zobaczył, jak załamała się jego ochrona. Stacksmahing był wtedy w stanie uzyskać dostęp do Twojego mikrokontrolera, potencjalnie oferując Ci możliwość modyfikacji jego działania.

I właśnie, aby zweryfikować exploit, badacz zabawił się, modyfikując adres URL zhakowanego AirTag ... aby zastąpić go adresem innego AirTag.

Dwie poduszki powietrzne zablokowane w działaniu

W rzeczywistości, jeśli spojrzałeś trochę na właściciela, wiesz, że aplikacja Locate pozwala zadeklarować utratę AirTag. Gdy ten tryb jest aktywowany, osoba, która znajdzie zagubione akcesorium, otrzyma zaproszenie na swój telefon iPhone - zaproszenie z propozycją przejścia do witryny Apple.

Korzystając z tego linku, możesz skontaktować się z właścicielem akcesorium i w ten sposób zorganizować zwrot AirTag i potencjalnie przedmiotu, do którego jest przymocowany, jego faktycznemu właścicielowi.

Potencjalne ryzyko

I przypadkowo, ten wyczyn może stanowić problem. Nic nie stoi na przeszkodzie, na przykład, aby złośliwa osoba zmodyfikowała ten adres URL, aby skierować użytkownika na stronę pełną złośliwego oprogramowania, ze wszystkimi tego konsekwencjami.

Jednak w tej chwili ten wyczyn nie został upubliczniony i nie byłoby zaskoczeniem, gdyby Apple podjął kroki w celu uczynienia swojego nowego produktu nieco bezpieczniejszym. W międzyczasie, jeśli chcesz dowiedzieć się więcej o AirTagach, czeka na Ciebie nasz pierwszy krok.