Zabezpieczenia lokalizatora AirTag już załamane

Niemiecki specjalista ds. bezpieczeństwa z powodzeniem złamał zabezpieczenia lokalizatora AirTag. Nie było to łatwe, ale specjalista ukrywający się pod pseudonimem Stacksmashing, dopiął swego celu.

Tuż przed premierą swego najnowszego lokalizatora AirTag, Apple chwaliło się w jak dobre zabezpieczenia wyposażyło swój produkt. Koncern zapewniał, że kilka systemów chroni prywatność użytkowników oraz zabezpiecza sprzęt przed niewłaściwym wykorzystaniem.

Tymczasem hakerom złamanie zabezpieczeń lokalizatora wcale nie zabrakło tak dużo czasu i uporali się w tym w czasie poniżej miesiąca. W zasadzie dokonał tego niemiecki specjalista ds. bezpieczeństwa o pseudonimie Stacksmashing, który pochwalił się sukcesem na Twitterze.

Wbrew pozorom hackowanie nie było takie proste jak myślał. Badacz podczas próby zepsuł dwa lokalizatory, ale udało mu się tego dokonać. Wykorzystując odwrotną inżynierię kontrolera obecnego w urządzeniu, uzyskał do niego bezpośredni dostęp. Następnie sflashował sprzęt, wprowadzając zmiany do jego funkcjonalności.

Ekspert przeprogramował gadżet, aby w trybie Lost Mode urządzenie nie odrzucało adresów URL, które nie należą do Apple. Jest to tryb poszukiwania aktywowany przez użytkownika gdy chce odnaleźć lokalizator podczepiony do zagubionego sprzętu. W ten sposób, kiedy ktoś znajdzie nasz lokalizator, może na niego kliknąć, a wówczas z oficjalnej strony otrzyma powiadomienie z danymi właściciela. Dzięki temu może zwrócić własność należącą do użytkownika lokalizatora.

Podmiana adresu URL lokalizatora jest bardzo ważna, gdyż dla użytkownika stanowi poważne zagrożenie. Zamiast na stronę Apple, urządzenie może go bowiem skierować na zainfekowaną witrynę, która zaatakuje jego smartfon.

Nie wiadomo na razie czy Apple zareaguje na odkrycie, ale nie da się zaprzeczyć, że producent będzie musiał podjąć odpowiednie działania. W przeciwnym wypadku AirTags będzie zagrażał użytkownikom.

rawić sobie taki lokalizator, to w tym sklepie dostaniecie go w atrakcyjnej cenie.

Źródło