Apples AirTag-tracker hacket og omprogrammeret

En hacker har formået at få adgang til programmeringsgrænsefladen til Apples Airtag-tracker og omprogrammere den med ny information.

Hacker-stacksmashing lykkedes at bryde ind i mikrocontrolleren på Airtag og udtrække og derefter omprogrammere enhedens firmware.

Hans første demonstration var at ændre de data, der blev transmitteret af NFC-chippen i enheden, som det kan ses i hans video nedenfor:

Bygget en hurtig demo: AirTag med ændret NFC URL ?

(Kabler bruges kun til strøm) pic.twitter.com/DrMIK49Tu0

- stacksmashing (@ghidraninja) Maj 8, 2021

Hacket demonstrerer også en trusselsmodel fremkaldt af hacket. På samme måde som at efterlade en "tabt" USB-enhed foran en virksomhed, kan en hacker efterlade et "tabt" sæt nøgler eller tegnebog med et omprogrammeret Airtag i lobbyen på en virksomhed, med en rimelig forventning, at en medarbejder i virksomheden ville scanne det, og potentielt få deres iPhone kompromitteret som det første skridt til et bredere angreb.

På nuværende tidspunkt er den fulde kapacitet leveret af hacket ikke kendt endnu, men i betragtning af hvor populære AirTags allerede er, forventer jeg, at vi vil høre meget mere meget snart.

via Engadget