След години на слухове, наскоро най-накрая се запознахме характеристики на Apple AirTags . Те са на пазара от малко повече от седмица и вече е достатъчно за някои да могат да правят пакости с тях, както се случи с известен експерт по киберсигурност, който успя да манипулира устройството, за да промени функционалността му по желание.прищявка. По-долу ви разказваме как той постигна това и до каква степен трябва да се тревожите за вашето.
Германецът, който успя да заобиколи системата AirTag
Известен в Twitter като Stackmashing, този германски експерт по киберсигурност разказа чрез социалната мрежа как напълно е демонтирал аксесоара на Apple, за да го препрограмира по желание. Разбира се, това не беше лесен процес, защото за това той имаше няколко единици, които бяха изхвърлени по пътя, докато най-накрая постигне целта си. Всичко това може да се види в нишка, която той публикува в гореспоменатата социална мрежа и в която дори включи видео с манипулирания AirTag.
Създадена бърза демонстрация: AirTag с модифициран NFC URL
(Кабелите се използват само за захранване) pic.twitter.com/DrMIK49Tu0
— разбиване на стекове (@ghidraninja) 8 май 2021 г
Целта на този дълъг процес не беше нищо друго освен да промени вътрешното програмиране на контролера на това устройство и да може да прави с него това, което иска, като по този начин демонстрира дефектите в сигурността, които AirTags имат. Доказателство, че е успял, се намира в публикуваното видео, в което той сканира AirTag с помощта на NFC и вместо да показва пренасочване към уебсайта на Apple, той показва друг URL, който е променен от Stackmashing.
Почивайте спокойно за безопасността на вашия AirTag
Този процес е извършен от експерт, който не казва точно как го е направил, така че в началото остава загадка как го е направил. Този тип професионалисти не се фокусират върху тези видове методи за нанасяне на вреда, а по-скоро за предотвратяване, така че е много вероятно те да са информирали Apple за Проблеми с AirTag и как да ги отстраните скоро, тъй като в крайна сметка те до голяма степен зависят от мрежата за търсене, която самата компания управлява чрез своите сървъри.
Фактът, че дори на експерт са отнели часове, за да постигне процеса, е добър знак, че и това не е нещо просто и че следователно всеки може да го направи. Въпреки че определя, че който иска да го направи, ще му трябват само много време и знания, е видно, че не всеки го има, особено знания. Поради това би било много малко вероятно това да се случи с AirTag, който притежавате, в случай, че бъде изгубен или откраднат, тъй като вече можеше да сте го маркирали като изгубен преди.
Във всеки случай е интересно да се знае такъв тип информация, тъй като тя още веднъж показва, че за съжаление на практика няма непроходимо устройство или система. Във всеки случай, ние настояваме да подчертаем, че Apple поставя целия си екип от експерти да се погрижат за този тип детайли, предлагайки незабавни решения в много случаи на уязвимости или добавяйки важни пачове във всяка софтуерна актуализация.
