Vratislav Holub Ang AirTag smart locator ay wala pang dalawang linggo sa merkado at na-hack na ito. Inalagaan ito ng German security expert na si Thomas Roth, na tinatawag na Stack Smashing, na nagawang tumagos nang direkta sa microcontroller at pagkatapos ay binago ang firmware nito. Ipinaalam ng eksperto ang lahat sa pamamagitan ng mga post sa Twitter. Ang panghihimasok sa microcontroller ang nagbigay-daan sa kanya na baguhin ang URL address kung saan tinutukoy ang AirTag sa loss mode.
Yesss!!! Pagkatapos ng ilang oras ng pagsubok (at pag-brick ng 2 AirTag) ay nagawa kong makapasok sa microcontroller ng AirTag! 🥳🥳🥳
/cc @colinoflynn @LennertWo pic.twitter.com/zGALc2S2Ph
- stacksmashing (@ghidraninja) Mayo 8, 2021
Sa pagsasagawa, ito ay gumagana upang kapag ang naturang tagahanap ay nasa loss mode, may nakahanap nito at inilagay ito sa kanilang iPhone (para sa komunikasyon sa pamamagitan ng NFC), ang telepono ay mag-aalok sa kanila na magbukas ng isang website. Ito ay kung paano gumagana nang normal ang produkto, kapag ito ay tumukoy sa impormasyong direktang ipinasok ng orihinal na may-ari. Gayunpaman, pinapayagan ng pagbabagong ito ang mga hacker na pumili ng anumang URL. Maaaring ma-access ng user na kasunod na makakahanap ng AirTag ang anumang website. Nagbahagi rin si Roth ng maikling video sa Twitter (tingnan sa ibaba) na nagpapakita ng pagkakaiba sa pagitan ng normal at na-hack na AirTag. Kasabay nito, hindi natin dapat kalimutang banggitin na ang pagsira sa microcontroller ay ang pinakamalaking balakid laban sa pagmamanipula sa hardware ng device, na nagawa na ngayon.
Photo Gallery
Siyempre, ang di-kasakdalan na ito ay madaling pinagsamantalahan at maaaring mapanganib sa maling mga kamay. Maaaring gamitin ng mga hacker ang pamamaraang ito, halimbawa, para sa phishing, kung saan hihikayat sila ng sensitibong data mula sa mga biktima. Kasabay nito, nagbubukas ito ng pinto para sa iba pang mga tagahanga na maaari na ngayong magsimulang baguhin ang AirTag. Kung paano haharapin ito ng Apple ay hindi malinaw sa ngayon. Ang pinakamasamang sitwasyon ay ang nabagong tagahanap sa paraang ito ay magiging ganap na gumagana at hindi maaaring malayuang mai-block sa Find My network. Mas maganda ang tunog ng pangalawang opsyon. Ayon sa kanya, maaaring gamutin ng higante mula sa Cupertino ang katotohanang ito sa pamamagitan ng pag-update ng software.
Bumuo ng isang mabilis na demo: AirTag na may binagong NFC URL 😎
(Ang mga cable ay ginagamit lamang para sa lakas) pic.twitter.com/DrMIK49Tu0
- stacksmashing (@ghidraninja) Mayo 8, 2021
Maaaring ito ay interesado ka
Isang sensasyon lamang, isang hindi kinakailangang napalaki na bula. Wala itong malaking epekto sa pangunahing layunin ng AirTag. Sa palagay ko hindi natin kailangang mag-alala tungkol sa ilang malawakang pag-hack ng ating mga key fobs.
At ano ang naabot niya? Hindi ko makita kung paano ito magiging mabuti para sa sinuman.
Oo, iyon ang sikat na seguridad ng Apple :-(
Para sa akin, ang AirTag ay isang ganap na walang silbi na device! Maraming iba pa sa merkado, na may parehong mga pag-andar, at bilang isang bonus para sa ikatlong bahagi ng presyo :-)