Ο ιχνηλάτης AirTag της Apple παραβιάστηκε και επαναπρογραμματίστηκε

Ένας χάκερ κατάφερε να αποκτήσει πρόσβαση στη διεπαφή προγραμματισμού για τον ιχνηλάτη Airtag της Apple και να τον επαναπρογραμματίσει με νέες πληροφορίες.

Hacker stacksmashing κατάφερε να διαρρήξει τον μικροελεγκτή του Airtag και να εξαγάγει και στη συνέχεια να επαναπρογραμματίσει το υλικολογισμικό της συσκευής.

Η πρώτη του επίδειξη ήταν η αλλαγή των δεδομένων που μεταδίδονται από το τσιπ NFC στη συσκευή, όπως φαίνεται στο παρακάτω βίντεο:

Δημιουργήθηκε μια γρήγορη επίδειξη: AirTag με τροποποιημένη διεύθυνση URL NFC;

(Καλώδια που χρησιμοποιούνται μόνο για τροφοδοσία) pic.twitter.com/DrMIK49Tu0

- στοίβες στοίβας (@ghidraninja) 8 Μαΐου 2021

Το hack δείχνει επίσης ένα μοντέλο απειλής που προκλήθηκε από το hack. Παρόμοια με το να αφήνει μια «χαμένη» συσκευή USB μπροστά σε μια εταιρεία, ένας χάκερ θα μπορούσε να αφήσει ένα «χαμένο» σύνολο κλειδιών ή πορτοφολιού με ένα επαναπρογραμματισμένο Airtag στο λόμπι μιας εταιρείας, με εύλογη προσδοκία ότι ένας υπάλληλος της εταιρείας θα σάρωνε αυτό, και πιθανώς να έχει το iPhone τους σε κίνδυνο ως το πρώτο βήμα για μια ευρύτερη επίθεση.

Προς το παρόν, η πλήρης δυνατότητα που παρέχεται από το hack δεν είναι ακόμη γνωστή, αλλά δεδομένου του πόσο δημοφιλή είναι ήδη τα AirTag, αναμένω ότι θα ακούσουμε πολλά περισσότερα πολύ σύντομα.

μέσω Engadget