Po rokoch klebiet sme nedávno konečne spoznali funkcie Apple AirTags . Sú na trhu len niečo vyše týždňa a niektorým už stačilo na to, aby s nimi mohli robiť neplechu, ako sa to stalo známemu odborníkovi na kybernetickú bezpečnosť, ktorému sa podarilo zmanipulovať zariadenie tak, aby sa zmenili jeho funkcionality. podľa ľubovôle. Nižšie vám prezradíme, ako to dosiahol a do akej miery by ste sa o tú svoju mali báť.
Nemec, ktorému sa podarilo obísť systém AirTag
Tento nemecký expert na kybernetickú bezpečnosť, známy na Twitteri ako Stackmashing, prostredníctvom sociálnej siete prerozprával, ako kompletne rozobral príslušenstvo Apple, aby ho podľa ľubovôle preprogramoval. Samozrejme, nebol to jednoduchý proces, pretože na to mal niekoľko jednotiek, ktoré boli po ceste odhodené, až napokon dosiahol svoj cieľ. To všetko je vidieť vo vlákne, ktoré zverejnil na spomínanej sociálnej sieti a do ktorého dokonca zaradil aj video so zmanipulovaným AirTagom.
Vytvorená rýchla ukážka: AirTag s upravenou adresou URL NFC
(káble používané len na napájanie) pic.twitter.com/DrMIK49Tu0
- stacksmashing (@ghidraninja) 8. mája 2021
Cieľom tohto dlhého procesu nebolo nič iné, ako zmeniť interné naprogramovanie ovládača tohto zariadenia a môcť si s ním robiť, čo chcelo, a ukázať tak bezpečnostné nedostatky, ktoré AirTags majú. Dôkazom toho, že sa mu to podarilo, je zverejnené video, v ktorom skenuje AirTag pomocou NFC a namiesto presmerovania na webovú stránku Apple ukazuje inú URL, ktorá bola pozmenená Stackmashingom.
Oddýchnite si pre bezpečnosť vášho AirTag
Tento proces vykonal odborník, ktorý presne nepovie, ako to urobil, takže spočiatku zostáva záhadou, ako to urobil. Tento typ profesionálov sa nezameriava na tieto typy metód na ublíženie, ale skôr na prevenciu, takže je veľmi pravdepodobné, že informovali Apple o Problémy s AirTag a ako ich opraviť čoskoro, pretože v konečnom dôsledku sú vo veľkej miere závislé od Vyhľadávacej siete, ktorú spoločnosť sama spravuje prostredníctvom svojich serverov.
Skutočnosť, že aj odborníkovi trvalo niekoľko hodín, kým tento proces dosiahol, je dobrým znamením, že to tiež nie je nič jednoduché, a preto to môže urobiť každý. Hoci určuje, že kto to chce robiť, bude potrebovať len veľa času a vedomostí, je evidentné, že nie každý na to má, najmä vedomosti. Preto by bolo veľmi nepravdepodobné, že by sa to mohlo stať s AirTag, ktorý vlastníte v prípade jeho straty alebo krádeže, keďže ste ho už mohli označiť ako stratený.
V každom prípade je zaujímavé poznať tento typ informácií, pretože opäť ukazuje, že bohužiaľ prakticky neexistuje žiadne nepriechodné zariadenie alebo systém. V každom prípade trváme na zdôraznení toho, že Apple dáva celý svoj tím odborníkov do starostlivosti o tento typ detailov, pričom ponúka okamžité riešenia v mnohých prípadoch zraniteľností alebo pridáva dôležité záplaty do každej aktualizácie softvéru.
